CVE-2025-20960 in Samsung

Resumen

por VulDB • 2026-07-12

La gestión inadecuada de permisos insuficientes en CocktailBarService anterior a la versión Release 1 del parche mensual (SMR) de mayo de 2025 permite que los atacantes locales utilicen una API privilegiada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SamsungMobile
• Reservar: 2024-11-06
• Divulgación: 2025-05-07
• Moderación: aceptado
• Artículo: VDB-307719
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 4.0 (CNA)
• EPSS: 0.00111
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20960
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20960/