PT-2025-10977 · Samsung · Samsung Smartthings Hub

Nini · Publicado 2025-03-11 · Atualizado 2025-08-08 · CVE-2025-2233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Samsung SmartThings (versões afetadas não especificadas)

Descrição: Este problema permite que atacantes adjacentes à rede burlem a autenticação em instalações afetadas do Samsung SmartThings, sem necessidade de autenticação para exploração. A falha reside no serviço Hub Local API, que escuta na porta TCP 8766 por padrão, devido à falta de verificação adequada de uma assinatura criptográfica. Um atacante pode aproveitar isso para burlar a autenticação no sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-2233

ZDI-25-127

Produtos afetados

Samsung Smartthings Hub

Referências · 9

• https://twitter.com/syedaquib77/status/1899841717274325043 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1900332431267311718 · Publicação no Twitter
• https://t.me/cveNotify/131356 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-127 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/1899746544015823240 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2233 · Aviso do Fabricante
• https://twitter.com/TheZDIBugs/status/1899902471129944529 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899713905334567348 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-2233 · Nota de Segurança