CVE-2022-39866 in SmartThings

要約

〜によって MITRE • 2022年10月07日

Improper access control vulnerability in RegisteredEventMediator.kt SmartThings prior to version 1.7.89.0 allows attackers to access sensitive information via implicit broadcast.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Samsung Mobile
• 予約する: 2022年09月05日
• 公開: 2022年10月07日
• モデレーション: 承諾済み
• エントリ: VDB-210297
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00342
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Industry, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39866
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39866/