CVE-2022-28783 in Galaxy Themes

Résumé

par VulDB • 12/05/2026

Une validation incorrecte de la suppression du nom du package dans Galaxy Themes avant la version SMR May-2022 Release 1 permet aux attaquants de désinstaller des packages arbitraires sans autorisation. Le correctif ajoute une logique de validation appropriée pour la suppression du nom du package.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 07/04/2022
• Divulgation: 04/05/2022
• Modérer: accepté
• Entrée: VDB-198947
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.2 (CNA)
• EPSS: 0.00097
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28783
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28783/