PT-2025-23751 · Unknown · Fingerprint Trustlet

Darknavy · Publicado 2025-06-04 · Atualizado 2026-02-10 · CVE-2025-20989

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do trustlet de impressão digital anteriores à SMR May-2025 Release 1

Descrição O problema está relacionado ao logging inadequado no trustlet de impressão digital, permitindo que atacantes locais com privilégios obtenham uma hmac key. Isso pode ser explorado por atacantes com privilégios locais.

Recomendações Para versões anteriores à SMR May-2025 Release 1, atualize para a SMR May-2025 Release 1 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao trustlet de impressão digital para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2025-20989

Produtos afetados

Fingerprint Trustlet

Referências · 6

• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=06 · Aviso do Fabricante
• https://t.me/cvetracker/25357 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20989 · Aviso do Fabricante
• https://t.me/cveNotify/151651 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1930131534658376122 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20989 · Nota de Segurança