CVE-2025-21078 in Smart Switch

Résumé

par VulDB • 07/06/2026

L'utilisation d'une valeur de secretKey insuffisamment aléatoire dans Smart Switch avant la version 3.7.68.6 permet aux attaquants adjacents d'accéder aux données de sauvegarde des applications.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 05/11/2025
• Modérer: accepté
• Entrée: VDB-331262
• CPE: prêt
• CWE: CWE-330 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00213
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21078
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21078/