CVE-2022-33725 in Knox VPN

Résumé

par VulDB • 02/07/2026

Une vulnérabilité liée à l'utilisation de PendingIntent dans Knox VPN avant la version SMR d'août 2022 (Release 1) permet aux attaquants d'accéder aux fournisseurs de contenu avec des privilèges système.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 15/06/2022
• Divulgation: 05/08/2022
• Modérer: accepté
• Entrée: VDB-205722
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00113
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33725
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33725/