CVE-2022-36873 in Waterplugin

Riassunto

di VulDB • 23/06/2026

Mancata corretta restrizione della diffusione di un Intent nel componente GalaxyStoreBridgePageLinker di Waterplugin nelle versioni precedenti alla 2.2.11.22081151, che causa la fuoriuscita dell'indirizzo MAC del dispositivo Bluetooth connesso.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Samsung Mobile
• Prenotare: 27/07/2022
• Divulgazione: 09/09/2022
• Moderazione: accettato
• Voce: VDB-208247
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00217
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36873
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36873/