CVE-2020-26145 in Galaxy S3 i9305

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema sui dispositivi Samsung Galaxy S3 i9305 con versione 4.4.4. Le implementazioni di WEP, WPA, WPA2 e WPA3 accettano frammenti broadcast secondari (o successivi) anche se inviati in chiaro e li elaborano come frame completi non frammentati. Un avversario può sfruttare questa vulnerabilità per iniettare pacchetti di rete arbitrari indipendentemente dalla configurazione della rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/09/2020
• Divulgazione: 12/05/2021
• Moderazione: accettato
• Voce: VDB-174908
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.03515
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26145
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26145/