CVE-2021-25447 in SmartThings

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di controllo degli accessi improprio in SmartThings prima della versione 1.7.67.25 consente ad applicazioni non attendibili di causare una inclusione locale di file (LFI) nella WebView.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/01/2021
• Divulgazione: 06/08/2021
• Moderazione: accettato
• Voce: VDB-180230
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00794
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25447/