PT-2025-15340 · Samsung · Galaxy Watch
CVE-2025-20939
·
Publicado
2025-04-08
·
Atualizado
2026-01-27
CVSS v3.1
5.4
Média
| Vetor | AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Galaxy Watch anteriores à SMR Apr-2025 Release 1
Descrição:
O problema está relacionado a uma autorização inadequada no protocolo de download sem fio, permitindo que atacantes com acesso físico atualizem o identificador único do dispositivo dos dispositivos Watch. Isso poderia potencialmente resultar em acesso não autorizado ou alterações nas configurações do dispositivo.
Recomendações:
Para as versões do Galaxy Watch anteriores à SMR Apr-2025 Release 1, atualize para a SMR Apr-2025 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso físico ao dispositivo para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Galaxy Watch