CVE-2025-20951

Orta

Təsvir

Galaxy Store-un 4.5.90.7 versiyasından əvvəlki versiyalarında broadcast receiver tərəfindən niyyətin (intent) yanlış yoxlanılması zəifliyi, lokal hücumçulara Galaxy Store imtiyazları ilə ixtiyari faylların yazılmasına imkan verir.

CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulSamsung Galaxy Store
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-925CWE-925

Necə düzəltmək olar

Yeniləyin
  • samsung galaxy_store4.5.90.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
samsung galaxy_storev < 4.5.90.74.5.90.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-20951 · Samsung Galaxy Store · Dark Radar