CVE-2022-36877 in Members

Tóm tắt

Bởi VulDB • 28/06/2026

Việc phơi nhiễm thông tin nhạy cảm trong FaqSymptomCardViewModel của Samsung Members trước các phiên bản 4.3.00.11 tại thị trường toàn cầu và 14.0.02.4 tại Trung Quốc cho phép kẻ tấn công cục bộ truy cập vào định danh thiết bị thông qua nhật ký (log).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Samsung Mobile
• Đặt trước: 27/07/2022
• Tiết lộ: 09/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208272
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.8 (CNA)
• EPSS: 0.00221
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36877
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36877/