PT-2025-4177 · Samsung · Galaxy Store

Rajesh · Publicado 2025-02-04 · Atualizado 2025-07-17 · CVE-2025-20895

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Galaxy Store anteriores a 4.5.87.6

Descrição A falha permite que atacantes com acesso físico instalem aplicativos arbitrários, contornando as restrições do SetupWizard por meio de um caminho alternativo na Galaxy Store. Isso possibilita que os atacantes contornem as medidas de segurança previstas.

Recomendações Para versões do Galaxy Store anteriores a 4.5.87.6, atualize para a versão 4.5.87.6 ou posterior para corrigir a falha. Como solução alternativa temporária, considere restringir o acesso à Galaxy Store até que a atualização seja aplicada.

Correção

Identificadores relacionados

CVE-2025-20895

Produtos afetados

Galaxy Store

Referências · 8

• https://t.me/cvedetector/17172 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20895 · Nota de Segurança
• https://t.me/cvenotify/109830 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1886743543772762130 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20895 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1886680226400493582 · Publicação no Twitter
• https://t.me/cvenotify/129357 · Publicação no Telegram
• https://security.samsungmobile.com/serviceWeb.smsb?year=2025&month=01 · Aviso do Fabricante