PT-2022-23640 · Samsung · Charm

CVE-2022-36836

Publicado

2022-08-05

Atualizado

2022-10-27

CVSS v3.1

6.2

Média

Vetor

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Charm da Samsung anteriores à 1.2.3

Descrição

A vulnerabilidade permite que invasores leiam o estado da conexão sem permissão, devido a uma falha de segurança no provedor que não está protegida.

Recomendações

Para versões anteriores à 1.2.3, atualize para a versão 1.2.3 ou posterior para resolver o problema.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-36836

Charm