PT-2025-23747 · Unknown · Thememanager

Xdek42 · Publicado 2025-06-04 · Atualizado 2026-02-10 · CVE-2025-20985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ThemeManager anteriores ao SMR Jun-2025 Release 1

Descrição O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo que atacantes locais com privilégios reutilizem itens de trial. Isso pode potencialmente ser explorado por atacantes com acesso local.

Recomendações Para versões anteriores ao SMR Jun-2025 Release 1, atualize para o SMR Jun-2025 Release 1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao ThemeManager para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2025-20985

Produtos afetados

Thememanager

Referências · 6

• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=06 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20985 · Nota de Segurança
• https://twitter.com/CVEnew/status/1930131538374521182 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20985 · Aviso do Fabricante
• https://t.me/cvetracker/25353 · Publicação no Telegram
• https://t.me/cveNotify/151648 · Publicação no Telegram