CVE-2025-20973 in Secure Folder

Résumé

par VulDB • 17/06/2026

Une mauvaise authentification dans Secure Folder, avant les versions 1.8.12.0 sous Android 13 et 1.9.21.00 sous Android 14, permet aux attaquants physiques de réinitialiser le type de verrouillage de Secure Folder.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 07/05/2025
• Modérer: accepté
• Entrée: VDB-307728
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00186
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20973
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20973/