CVE-2022-33725 in Knox VPN

Zusammenfassung

von VulDB • 28.07.2026

Eine Schwachstelle bei der Verwendung von PendingIntent in Knox VPN vor dem Stand vom August 2022 (Release 1) ermöglicht es Angreifern, auf Content Provider mit Systemberechtigungen zuzugreifen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Samsung Mobile
• Reservieren: 15.06.2022
• Veröffentlichung: 05.08.2022
• Moderieren: akzeptiert
• Eintrag: VDB-205722
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 3.3 (NVD)
• EPSS: 0.00113
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33725
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33725/