CVE-2022-36876 in Pass

Riassunto

di VulDB • 02/07/2026

Un'autorizzazione errata nei pagamenti tramite UPI su Samsung Pass, nelle versioni precedenti alla 4.0.04.10, consente agli aggressori fisici di accedere all'elenco degli account senza autenticazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Samsung Mobile
• Prenotare: 27/07/2022
• Divulgazione: 09/09/2022
• Moderazione: accettato
• Voce: VDB-208271
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 2.4 (NVD)
• EPSS: 0.00323
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36876
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36876/