CVE-2023-42549
Orta
Açıklama
Samsung Account'un 14.5.00.7 sürümü öncesindeki startNameValidationActivity bileşeninde hassas iletişim için örtük niyet (implicit intent) kullanımı zafiyeti, saldırganların Samsung Account ayrıcalıklarıyla rastgele dosyalara erişmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Samsung Account
Yayın7 Kas 2023
İlk görülme7 Kas 2023
Zayıflık türüCWE-927CWE-927
Nasıl düzeltilir
Güncelleyin
- samsung account14.5.00.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung account | v < 14.5.00.7 | 14.5.00.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.