CVE-2022-39866 in SmartThings

Сводка

по MITRE • 07.10.2022

Improper access control vulnerability in RegisteredEventMediator.kt SmartThings prior to version 1.7.89.0 allows attackers to access sensitive information via implicit broadcast.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Samsung Mobile
• Резервировать: 05.09.2022
• Раскрытие: 07.10.2022
• Модерация: принято
• Вход: VDB-210297
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.00342
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Education, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39866
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39866/