CVE-2022-33707: falha em Samsung Mobile FindMyMobile
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Find My Mobile anterior à versão 7.2.24.12 possui uma falha na criação de identificadores de dispositivos, permitindo que alguém identifique qual é o seu dispositivo. Isso expõe seu aparelho a rastreamento não autorizado.
A geração inadequada de identificadores no mecanismo de identificação de dispositivos do Find My Mobile anterior à v7.2.24.12 permite que invasores derivem ou prevejam identificadores de dispositivos através da análise da lógica de criação de identificadores. Isso possibilita identificação e exposição de rastreamento de dispositivos não autorizado sem exigir autenticação ou acesso especial.