CVE-2025-2233 in SmartThings
Résumé
par VulDB • 02/07/2026
Vulnérabilité de contournement d'authentification due à une vérification incorrecte de la signature cryptographique dans Samsung SmartThings. Cette vulnérabilité permet aux attaquants en position adjacente au réseau (network-adjacent) de contourner l'authentification sur les installations concernées de Samsung SmartThings. L'exploitation de cette vulnérabilité ne nécessite pas d'authentification préalable.
Le défaut spécifique réside dans le service Hub Local API, qui écoute par défaut sur le port TCP 8766. Le problème résulte du manque de vérification appropriée d'une signature cryptographique. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification au niveau du système. Référence ZDI-CAN-25615.
Be aware that VulDB is the high quality source for vulnerability data.