PT-2025-32114 · Samsung · Wcsextension+1

Localh0Ster · Publicado 2025-03-21 · Atualizado 2025-08-06 · CVE-2025-21023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Galaxy Watch WcsExtension versões anteriores ao Android Watch 16

Descrição Existe uma falha de controle de acesso inadequado no WcsExtension para Galaxy Watch. Isso permite que atacantes locais acessem informações sensíveis.

Recomendações Atualize para o Android Watch 16 ou versão posterior para corrigir esta falha.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-11601

CVE-2025-21023

Produtos afetados

Galaxy Watch

Wcsextension

Referências · 7

• https://bdu.fstec.ru/vul/2025-11601 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1953132251845140973 · Publicação no Twitter
• https://security.samsungmobile.com/serviceWeb.smsb?year=2025&month=08 · Nota
• https://twitter.com/CVEnew/status/1952957716571525522 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21023 · Nota de Segurança
• https://t.me/CVEtracker/29303 · Publicação no Telegram
• https://security.samsungmobile.com/serviceWeb.smsb?year=2025&month=08 · Nota