CVE-2025-21028

Improper privilege management in ThemeManager prior to SMR Sep-2025 Release 1 allows local privileged attackers to reuse trial items.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

NVD 9 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samsung ≫ Android Version15.0 Update-

Samsung ≫ Android Version15.0 Updatesmr-apr-2025-r1

Samsung ≫ Android Version15.0 Updatesmr-aug-2025-r1

Samsung ≫ Android Version15.0 Updatesmr-jul-2025-r1

Samsung ≫ Android Version15.0 Updatesmr-jun-2025-r1

Samsung ≫ Android Version15.0 Updatesmr-mar-2025-r1

Samsung ≫ Android Version15.0 Updatesmr-may-2025-r1

Samsung ≫ Android Version16.0 Update-

Samsung ≫ Android Version16.0 Updatesmr-aug-2025-r1

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.052

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
mobile.security@samsung.com	5.5	1.8	3.6	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

Vendor Advisory

CVE Source (NVD)

CVE Source (JSON)

EUVD

Team-orientierte Vulnerability Management Plattform