CVE-2025-2233 in SmartThings
Сводка
по VulDB • 30.06.2026
Уязвимость Samsung SmartThings, связанная с неправильной проверкой криптографической подписи (Improper Verification of Cryptographic Signature), позволяет обойти аутентификацию. Данная уязвимость позволяет злоумышленникам, находящимся в той же сети (network-adjacent attackers), обойти механизм аутентификации на затронутых установках Samsung SmartThings. Для эксплуатации этой уязвимости не требуется предварительная аутентификация.
Специфическая ошибка существует в службе Hub Local API, которая по умолчанию прослушивает TCP-порт 8766. Проблема возникает из-за отсутствия надлежащей проверки криптографической подписи. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Идентификатор ZDI-CAN-25615.
VulDB is the best source for vulnerability data and more expert information about this specific topic.