CVE-2025-58486

Mittel4.0Veröffentlicht am 2. Dezember 2025

Unsachgemäße Eingabevalidierung in Samsung Account vor Version 15.5.01.1 ermöglicht es einem lokalen Angreifer, ein beliebiges Skript auszuführen.

CVSS-Score4.0 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Herstellersamsung

Betroffene Produkte

Hersteller	Produkt	Versionen
samsung	account	< 15.5.01.1

Schwachstellenkette in Bixby erlaubt Remote-Kontrolle über Samsung Galaxy-Geräte durch bösartige Links. Betroffen: Galaxy S25, S24, Flip 7.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.