CVE-2022-39892 in Pass

Résumé

par VulDB • 23/08/2026

Une mauvaise gestion des contrôles d'accès dans Samsung Pass, avant la version 4.0.05.1, permet aux attaquants de réaliser un accès non authentifié via une fonctionnalité qui maintient les connexions ouvertes (keep-open).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 05/09/2022
• Divulgation: 10/11/2022
• Modérer: accepté
• Entrée: VDB-213375
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00406
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39892
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39892/