CVE-2021-25447 in SmartThings

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗ hổng kiểm soát truy cập không đúng cách trong SmartThings trước phiên bản 1.7.67.25 cho phép các ứng dụng không đáng tin cậy gây ra lỗi bao gồm tệp cục bộ (local file inclusion) trong WebView.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/01/2021
• Tiết lộ: 06/08/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-180230
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00794
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25447/