CVE-2025-21046

NiskieCVSS 2.4

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Niewłaściwa kontrola dostępu w WindowManager w Samsung DeX przed SMR Oct-2025 Release 1 pozwala fizycznym atakującym na tymczasowy dostęp do listy ostatnich aplikacji.

Ocena ryzyka

Fizyczny atakujący może uzyskać dostęp do listy ostatnio używanych aplikacji, co może ujawnić wrażliwe informacje o aktywności użytkownika, takie jak używane aplikacje i potencjalnie dane w nich przechowywane.

Rekomendacja

Zaleca się aktualizację Samsung DeX do najnowszej wersji, która zawiera poprawkę kontroli dostępu.

Inne podatności w Samsung DeX

CVE-2026-21006Niskie
Nieprawidłowa kontrola dostępu w Samsung DeX przed wydaniem SMR Apr-2026 Release 1 pozwala atakującym fizycznym na dostęp do ukrytych treści powiadomień. Podatność wymaga fizycznego dostępu do urządzenia.

Oryginalny opis (angielski, źródło NVD)

Improper access control in WindowManager in Samsung DeX prior to SMR Oct-2025 Release 1 allows physical attackers to temporarily access to recent app list.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS