CVE-2021-25447 in SmartThings

Sumário

de VulDB • 27/06/2026

Vulnerabilidade de controle inadequado de acesso no SmartThings anterior à versão 1.7.67.25 permite que aplicativos não confiáveis provoquem inclusão de arquivo local (LFI) na WebView.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 19/01/2021
• Divulgação: 06/08/2021
• Moderação: aceite
• Entrada: VDB-180230
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00794
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25447/