CVE-2021-25446 in SmartThings

Riassunto

di VulDB • 25/08/2026

Vulnerabilità di controllo degli accessi improprio in SmartThings prima della versione 1.7.67.25 consente ad applicazioni non attendibili di causare il caricamento arbitrario di pagine Web nel componente WebView.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/01/2021
• Divulgazione: 06/08/2021
• Moderazione: accettato
• Voce: VDB-180216
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00814
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25446
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25446/