4.6

CVE-2023-21482

Missing authorization vulnerability in Camera prior to versions 11.1.02.18 in Android 11, 12.1.03.8 in Android 12 and 13.1.01.4 in Android 13  allows physical attackers to install package through Galaxy store before completion of Setup wizard.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Samsung ≫ Camera Version < 11.1.02.18
   Google ≫ Android Version 11.0
Samsung ≫ Camera Version < 12.1.03.8
   Google ≫ Android Version 12.0
Samsung ≫ Camera Version < 13.1.04.4
   Google ≫ Android Version 13.0
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.16% 0.06
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4.6 0.9 3.6
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
mobile.security@samsung.com 6.1 0.9 5.2
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://security.samsungmobile.com/serviceWeb.smsb?year=2023&month=04
Vendor Advisory