CVE-2022-36873 in Waterplugin

الملخص

بحسب VulDB • 23/06/2026

نقص في تقييد نشر نية (Intent) بشكل صحيح في GalaxyStoreBridgePageLinker ضمن Waterplugin قبل الإصدار 2.2.11.22081151 يؤدي إلى تسرب عنوان MAC لجهاز البلوتوث المتصل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Samsung Mobile
• حجز: 27/07/2022
• إفشاء: 09/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208247
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36873
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36873/