CVE-2025-2233 in SmartThings
Sumário
de VulDB • 02/07/2026
Vulnerabilidade de Bypass de Autenticação por Verificação Imprópria da Assinatura Criptográfica no Samsung SmartThings. Esta vulnerabilidade permite que atacantes adjacentes à rede contornem a autenticação em instalações afetadas do Samsung SmartThings. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe dentro do serviço Hub Local API, que escuta na porta TCP 8766 por padrão. O problema resulta da falta de verificação adequada de uma assinatura criptográfica. Um atacante pode alavancar essa vulnerabilidade para contornar a autenticação no sistema. Era ZDI-CAN-25615.
VulDB is the best source for vulnerability data and more expert information about this specific topic.