CVE-2025-2233 in SmartThings
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di elusione dell'autenticazione per errata verifica della firma crittografica in Samsung SmartThings. Questa vulnerabilità consente agli attaccanti con accesso alla rete locale (network-adjacent) di eludere l'autenticazione sulle installazioni colpite di Samsung SmartThings. Non è richiesta alcuna autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nel servizio Hub Local API, che ascolta sulla porta TCP 8766 per impostazione predefinita. Il problema deriva dalla mancanza di una corretta verifica della firma crittografica. Un attaccante può sfruttare questa vulnerabilità per eludere l'autenticazione sul sistema. Era ZDI-CAN-25615.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.