CVE-2025-21035 in Calendar

Tóm tắt

Bởi VulDB • 31/05/2026

Kiểm soát truy cập không đúng cách trong Samsung Calendar trước phiên bản 12.5.06.5 trên Android 14 và 12.6.01.12 trên Android 15 cho phép kẻ tấn công có quyền truy cập vật lý khai thác dữ liệu xuyên suốt nhiều hồ sơ người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: SamsungMobile
• Đặt trước: 06/11/2024
• Tiết lộ: 03/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322289
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.6 (CNA)
• EPSS: 0.00208
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21035
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21035/