CVE-2025-20977

Düşük

Açıklama

Samsung Notes'un 4.4.29.23 sürümü öncesindeki çeviri özelliğinde hassas iletişim için örtük niyet (implicit intent) kullanımı, yerel saldırganların hassas bilgileri elde etmesine olanak tanır. Bu güvenlik açığının tetiklenmesi için kullanıcı etkileşimi gereklidir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünSamsung Notes
Yayın7 May 2025
İlk görülme7 May 2025
Zayıflık türüCWE-927CWE-927

Nasıl düzeltilir

Güncelleyin
  • samsung notes4.4.26.71 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung notesv < 4.4.26.714.4.26.71

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-20977 · Samsung Notes · Dark Radar