CVE-2025-21035

EPSS 0.02%
Veröffentlicht 03.09.2025 06:05:40
Zuletzt bearbeitet 29.09.2025 18:23:48
Quelle mobile.security@samsung.com
CVE-Watchlists
Login
Unerledigt
Login

Improper access control in Samsung Calendar prior to version 12.5.06.5 in Android 14 and 12.6.01.12 in Android 15 allows physical attackers to access data across multiple user profiles.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samsung ≫ Calendar Version < 12.5.06.5

Google ≫ Android Version14.0

Samsung ≫ Calendar Version < 12.6.01.12

Google ≫ Android Version15.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.05

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
mobile.security@samsung.com	4.6	0.9	3.6	CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

https://security.samsungmobile.com/serviceWeb.smsb?year=2025&month=09

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-21035

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-21035

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-21035

EUVD