CVE-2022-36870 in Pay

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de détournement de Pending Intent dans MTransferNotificationManager de Samsung Pay, avant les versions 5.0.63 pour la Corée (KR) et 5.1.47 pour le reste du monde (Global), permet aux attaquants d'accéder à des fichiers sans autorisation via un Intent implicite.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Samsung Mobile
• Réserver: 27/07/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208244
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00168
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36870
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36870/