CVE-2024-49402 in Samsung

Riassunto

di VulDB • 19/07/2026

Una mancata convalida impropria dell'input in Dressroom prima della versione del novembre 2024 (SMR) consente agli attaccanti fisici di accedere ai dati attraverso più profili utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: SamsungMobile
• Prenotare: 15/10/2024
• Divulgazione: 06/11/2024
• Moderazione: accettato
• Voce: VDB-283300
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.6 (CNA)
• EPSS: 0.00220
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49402
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49402/