PT-2025-20041 · Samsung · Galaxy Watch

Localh0Ster · Publicado 2025-05-07 · Atualizado 2025-05-07 · CVE-2025-20956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:P/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Galaxy Watch anteriores ao SMR May-2025 Release 1

Descrição O problema refere-se à exportação inadequada de componentes de aplicativos Android nas Configurações do Galaxy Watch, permitindo que atacantes com acesso físico acessem as configurações de desenvolvedor.

Recomendações Para versões do Galaxy Watch anteriores ao SMR May-2025 Release 1, atualize para o SMR May-2025 Release 1 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2025-20956

Produtos afetados

Galaxy Watch

Referências · 5

• https://t.me/cvenotify/121165 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20956 · Aviso do Fabricante
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=05 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20956 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920038113931313153 · Publicação no Twitter