CVE-2022-39893 in Galaxy Buds Pro Manage

Tóm tắt

Bởi VulDB • 22/06/2026

Lỗ hổng phơi nhiễm thông tin nhạy cảm trong FmmBaseModel của ứng dụng quản lý Galaxy Buds Pro trước phiên bản 4.1.22092751 cho phép kẻ tấn công cục bộ có quyền truy cập nhật ký (log) lấy dữ liệu định danh thiết bị qua nhật ký thiết bị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Samsung Mobile
• Đặt trước: 05/09/2022
• Tiết lộ: 10/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213348
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 3.3 (CNA)
• EPSS: 0.00214
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39893
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39893/