CVE-2022-28780 in Weather

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de contrôle d'accès incorrect dans l'application Météo, antérieure à la version SMR May-2022 Release 1, permet aux attaquants d'accéder aux informations de localisation définies dans Météo sans autorisation. Le correctif ajoute une protection appropriée pour empêcher cet accès aux informations de localisation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Samsung Mobile
• Réserver: 07/04/2022
• Divulgation: 04/05/2022
• Modérer: accepté
• Entrée: VDB-198945
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.0 (CNA)
• EPSS: 0.00091
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28780
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28780/