Vulnerabilidad en la carga de páginas web en la vista web en Samsung Members de Android (CVE-2021-25439)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/07/2021
Última modificación:
25/07/2022
Descripción
Una vulnerabilidad de control de acceso inapropiado en Samsung Members versiones anteriores a 2.4.85.11 en Android O(8.1) y por debajo, y versiones 3.9.10.11 en Android P(9.0) y superiores, permite a aplicaciones no confiables causar la carga de páginas web arbitrarias en la vista web
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:samsung:members:*:*:*:*:*:*:*:* | 2.4.85.11 (excluyendo) | |
| cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 8.1 (incluyendo) | |
| cpe:2.3:a:samsung:members:3.9.10.11:*:*:*:*:*:*:* | ||
| cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 9.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



