CVE-2025-21035

EPSS 0.22%
Veröffentlicht 03.09.2025 06:05:40
Zuletzt bearbeitet 29.09.2025 18:23:48
Erkennungen
Login

Improper access control in Samsung Calendar prior to version 12.5.06.5 in Android 14 and 12.6.01.12 in Android 15 allows physical attackers to access data across multiple user profiles.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

NVD 2 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samsung ≫ Calendar Version < 12.5.06.5

Google ≫ Android Version 14.0

Samsung ≫ Calendar Version < 12.6.01.12

Google ≫ Android Version 15.0

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.22%	0.13

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
mobile.security@samsung.com	4.6	0.9	3.6	CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://security.samsungmobile.com/serviceWeb.smsb?year=2025&month=09

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-21035

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-21035

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-21035

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2025-21035