CVE-2025-58486

Media4.0Pubblicata il 2 dicembre 2025

Validazione impropria dell'input in Samsung Account prima della versione 15.5.01.1 consente a un attaccante locale di eseguire script arbitrario.

Punteggio CVSS4.0 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vendorsamsung

Prodotti coinvolti

Vendor	Prodotto	Versioni
samsung	account	< 15.5.01.1

Catena di falle in Bixby permette il controllo remoto di Samsung Galaxy tramite un link malevolo. Samsung ha rilasciato le patch.

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.