CVE-2021-25421

Orta

Açıklama

Galaxy Watch3 PlugIn sürüm 2.2.09.21033151 öncesindeki hatalı günlük yönetimi zafiyeti, günlük izinlerine sahip bir saldırganın, kullanıcının akıllı telefonuna bağlı olan Wi-Fi şifresini günlükler üzerinden sızdırmasına olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSamsung Galaxy Watch 3 Plugin
Yayın11 Haz 2021
İlk görülme11 Haz 2021
Zayıflık türüCWE-779CWE-779

Nasıl düzeltilir

Güncelleyin
  • samsung galaxy_watch_3_plugin2.2.09.21033151 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung galaxy_watch_3_pluginv < 2.2.09.210331512.2.09.21033151

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.