CVE-2022-36873 in Waterplugin

Résumé

par VulDB • 23/06/2026

Restriction incorrecte de la diffusion d'Intent dans GalaxyStoreBridgePageLinker de Waterplugin avant la version 2.2.11.22081151, qui entraîne la fuite de l'adresse MAC du périphérique Bluetooth connecté.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Samsung Mobile
• Réserver: 27/07/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208247
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00217
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36873
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36873/