CVE-2022-36872
Orta
Təsvir
Samsung Pay-in KR üçün 5.0.63 və Global üçün 5.1.47 versiyalarından əvvəlki SpayNotification komponentində olan Pending Intent hijacking zəifliyi, hücumçulara implicit Intent vasitəsilə fayllara icazəsiz giriş imkanı verir.
CiddilikOrta
CVSS5.0
İstismar ehtimalı7. faiz dərəcəsi0,2%
Məhsul
Samsung Pay
Dərc9 sen 2022
İlk görülmə9 sen 2022
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- samsung samsung_pay5.1.47 və ya daha yeni versiya
- samsung samsung_pay_kr5.0.63 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samsung samsung_pay | v < 5.1.47 | 5.1.47 |
| samsung samsung_pay_kr | v < 5.0.63 | 5.0.63 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.