CVE-2022-30747

Orta

Açıklama

Smart Things 1.7.85.25 öncesi sürümlerinde PendingIntent ele geçirme güvenlik açığı, yerel saldırganların örtük Intent aracılığıyla izinsiz dosyalara erişmesine olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünSamsung Smartthings
Yayın7 Haz 2022
İlk görülme7 Haz 2022
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin
  • samsung smartthings1.7.85.25 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung smartthingsv < 1.7.85.251.7.85.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-30747 · Samsung Smartthings · Dark Radar