Vulnerabilidad en Samsung (CVE-2023-50804)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
05/06/2024
Última modificación:
18/03/2025
Descripción
Se descubrió un problema en el procesador móvil Samsung, el procesador automotriz y el módem Exynos 9820, 9825, 980, 990, 850, 1080, 2100, 2200, 1280, 1380, 1330, el módem 5123, el módem 5300 y el Auto T5123. El software de banda base no verifica correctamente los tipos de formato especificados por el módulo NAS (Non-Access-Stratum). Esto puede provocar que se omita la autenticación.
Impacto
Puntuación base 3.x
3.70
Gravedad 3.x
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:samsung:exynos_9820_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_9820:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_9825_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_9825:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_980_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_980:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_990_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_990:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_850_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_850:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_1080_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_1080:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_2100_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:samsung:exynos_2100:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:samsung:exynos_2200_firmware:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página