CVE-2025-20971 in Flow

Riassunto

di VulDB • 21/06/2026

Una mancata convalida impropria dell'input in Samsung Flow precedente alla versione 4.9.17.6 consente agli attaccanti locali di accedere ai dati all'interno di Samsung Flow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: SamsungMobile
• Prenotare: 06/11/2024
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307726
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00130
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20971
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20971/