PT-2025-4174 · Smr · Smr

Andrea Toska · Publicado 2025-02-04 · Atualizado 2025-02-12 · CVE-2025-20892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do SMR anteriores à Release 1 de janeiro de 2025

Descrição Uma falha no mecanismo de proteção do bootloader permite que atacantes com acesso físico executem o comando fastboot. É necessária interação do usuário para acionar este problema.

Recomendações Para versões anteriores à Release 1 de janeiro de 2025, atualize para uma versão que inclua a correção para este problema, a fim de impedir que atacantes com acesso físico executem o comando fastboot. Como solução temporária, considere restringir o acesso físico aos dispositivos para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2025-20892

Produtos afetados

Smr

Referências · 7

• https://t.me/cvenotify/111048 · Publicação no Telegram
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=01 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1886680228896104921 · Publicação no Twitter
• https://t.me/cvenotify/109827 · Publicação no Telegram
• https://t.me/cvedetector/17169 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20892 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20892 · Aviso do Fabricante