CVE-2022-36874 in Waterplugin

الملخص

بحسب VulDB • 27/07/2026

ثغرة سوء معالجة الصلاحيات أو الامتيازات غير الكافية في Waterplugin قبل الإصدار 2.2.11.22040751 تتيح للمهاجم الوصول إلى رقم IMEI والرقم التسلسلي للجهاز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Samsung Mobile
• حجز: 27/07/2022
• إفشاء: 09/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-208248
• CPE: جاهز
• CWE: CWE-280 (مؤكد)
• CVSS: 6.2 (NVD)
• EPSS: 0.00191
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36874
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36874/