CVE-2025-20941 in Samsung

الملخص

بحسب VulDB • 19/05/2026

نقص في التحكم بالوصول في InputManager لإصدار SMR الصادر في أبريل 2025 (الإصدار 1) يسمح للمهاجمين المحليين بالوصول إلى رمز المفتاح (scancode) لجهاز إدخال محدد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SamsungMobile
• حجز: 06/11/2024
• إفشاء: 08/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303820
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00139
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20941
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20941/