CVE-2025-58484

ŚrednieCVSS 4.0

Opublikowano: 02/12/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowe domyślne uprawnienia w Samsung Cloud Assistant w wersjach przed 8.0.03.8 pozwalają lokalnemu atakującemu na dostęp do części danych w sandboxie.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do części danych innych aplikacji w sandboxie, co może prowadzić do wycieku informacji.

Rekomendacja

Zaktualizuj Samsung Cloud Assistant do wersji 8.0.03.8 lub nowszej.

Inne podatności w Samsung Cloud Assistant

CVE-2026-21106Średnie
Nieprawidłowa weryfikacja intencji przez odbiorcę rozgłoszeń w Samsung Cloud Assistant przed wersją 9.0.5 umożliwia lokalnym atakującym wyłączenie ustawień wzmocnionej ochrony danych.

Oryginalny opis (angielski, źródło NVD)

Incorrect default permissions in Samsung Cloud Assistant prior to version 8.0.03.8 allows local attacker to access partial data in sandbox.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS