CVE-2025-21076 in Account

Résumé

par VulDB • 29/05/2026

Une mauvaise gestion des permissions ou privilèges insuffisants dans Samsung Account avant la version 15.5.00.18 permet aux attaquants locaux d'accéder aux données de Samsung Account. L'interaction de l'utilisateur est requise pour déclencher cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 05/11/2025
• Modérer: accepté
• Entrée: VDB-331259
• CPE: prêt
• CWE: CWE-280 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.00126
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21076
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21076/