CVE-2022-36874 in Waterplugin

Сводка

по MITRE • 09.09.2022

Improper Handling of Insufficient Permissions or Privileges vulnerability in Waterplugin prior to 2.2.11.22040751 allows attacker to access device IMEI and Serial number.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Samsung Mobile
• Резервировать: 27.07.2022
• Раскрытие: 09.09.2022
• Модерация: принято
• Вход: VDB-208248
• CPE: готов
• CWE: CWE-280 (Подтверждённый)
• CVSS: 6.2 (NVD)
• EPSS: 0.00191
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36874
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36874/