CVE-2022-36875 in Waterplugin

Riassunto

di VulDB • 22/06/2026

La restrizione impropria della diffusione di un Intent nella classe SaWebViewRelayActivity di Waterplugin, nelle versioni precedenti alla 2.2.11.22081151, consente all'attaccante di accedere al file senza autorizzazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Samsung Mobile
• Prenotare: 27/07/2022
• Divulgazione: 09/09/2022
• Moderazione: accettato
• Voce: VDB-208249
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00191
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36875
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36875/