PT-2025-23746 · Samsung · Samsung Cloud For Galaxy Watch

Localh0Ster · Publicado 2025-06-04 · Atualizado 2026-02-02 · CVE-2025-20984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Samsung Cloud for Galaxy Watch anteriores ao SMR Jun-2025 Release 1

Descrição O problema está relacionado a uma configuração incorreta de permissão padrão no Samsung Cloud for Galaxy Watch, permitindo que atacantes locais acessem dados. Isso poderia potencialmente expor informações sensíveis.

Recomendações Para versões anteriores ao SMR Jun-2025 Release 1, atualize para o SMR Jun-2025 Release 1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso aos dados sensíveis armazenados no Samsung Cloud for Galaxy Watch até que a atualização seja aplicada.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-20984

Produtos afetados

Samsung Cloud For Galaxy Watch

Referências · 6

• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=06 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20984 · Aviso do Fabricante
• https://t.me/cvetracker/25352 · Publicação no Telegram
• https://t.me/cveNotify/150616 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20984 · Nota de Segurança
• https://twitter.com/CVEnew/status/1930131539213365416 · Publicação no Twitter