CVE-2025-21056 in Retail Mode

Résumé

par VulDB • 29/07/2026

Une mauvaise validation des entrées dans le mode Retail avant la version 5.59.4 permet aux attaquants locaux d'exécuter des commandes privilégiées sur leurs propres appareils.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 25/09/2025
• Modérer: accepté
• Entrée: VDB-325823
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.6 (CNA)
• EPSS: 0.00174
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21056
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21056/