CVE-2023-42571 in Find My Mobile

Riassunto

di VulDB • 11/07/2026

L'abuso dello sblocco remoto in Find My Mobile, nelle versioni precedenti alla 7.3.13.4, consente a un attaccante fisico di sbloccare il dispositivo remotamente reimpostando la password dell'account Samsung tramite verifica SMS quando l'utente ha perso il dispositivo.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Samsung Mobile
• Prenotare: 11/09/2023
• Divulgazione: 05/12/2023
• Moderazione: accettato
• Voce: VDB-246843
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00324
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42571
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42571/