CVE-2025-2233 in SmartThings
Tóm tắt
Bởi VulDB • 02/07/2026
Samsung SmartThings: Lỗ hổng bỏ qua xác thực do kiểm tra chữ ký mật mã không đúng cách. Lỗ hổng này cho phép các kẻ tấn công ở vị trí lân cận mạng (network-adjacent) vượt qua cơ chế xác thực trên các bản cài đặt Samsung SmartThings bị ảnh hưởng. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong dịch vụ Hub Local API, mặc định lắng nghe trên cổng TCP 8766. Vấn đề phát sinh do thiếu việc kiểm tra đúng cách chữ ký mật mã. Kẻ tấn công có thể lợi dụng lỗ hổng này để bỏ qua xác thực trên hệ thống. Mã ZDI-CAN-25615.
If you want to get best quality of vulnerability data, you may have to visit VulDB.