CVE-2021-25337mediumbajo ataqueCWE-269

CVE-2021-25337: fallo de gravedad media en Samsung Mobile Devices

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Samsung Mobile Devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 4.4epss 2.8%
de la publicación al arma1870 días
Publicada en NVD4 mar
1ª PoC+1870d
CISA KEV+614d
Acción exigida por CISAplazo federal: 2022-11-29

Apply updates per vendor instructions.

En resumen

Un fallo en el servicio de portapapeles de celulares Samsung permitía que aplicaciones no confiables leyeran o escribieran archivos locales, eludiendo las verificaciones de permisos.

Detalle técnico

Una vulnerabilidad de control de acceso inadecuado (CWE-269) en el servicio de clipboard de dispositivos Samsung anteriores a SMR Mar-2021 Release 1 permite que aplicaciones no confiables lean o escriban archivos locales arbitrarios. El vector de ataque es local y requiere la instalación de una app maliciosa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Productos afectados
Samsung Mobile · Samsung Mobile Devices
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Samsung Mobile Devices

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-21042HIGHCVE-2025-21042EPSS 35.6%KEVCVE-2023-21492MEDIUMCVE-2023-21492EPSS 2.6%KEVCVE-2025-21043HIGHCVE-2025-21043EPSS 2.2%KEVCVE-2021-25369MEDIUMCVE-2021-25369EPSS 1.1%KEVCVE-2021-25370MEDIUMCVE-2021-25370EPSS 0.9%KEVCVE-2021-25372MEDIUMCVE-2021-25372EPSS 0.8%KEV