CVE-2021-25507 low Priorität · verfolgen · 23 EPSS 0.003 · 22. Perzentil EPSS 0.3% Wahrscheinlichkeit 0.003 Perzentil 22. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
0.29% (22nd) EPSS
CVSS 2.7 · low
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
Improper authorization vulnerability in Samsung Flow mobile application prior to 4.8.03.5 allows Samsung Flow PC application connected with user device to access part of notification data in Secure Folder without authorization.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · low–medium · 2.7–5.7
v2.0 2.7 low AV:A/AC:L/Au:S/C:P/I:N/A:N CVSS v2.0 2.7 low Access Vector Adjacent Network Access Complexity Low Authentication Single Confidentiality Impact Partial Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 5.1 · Auswirkung 2.9 v3.1 5.7 medium CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 5.7 medium Attack Vector Adjacent Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 2.1 · Auswirkung 3.6 v3.1 5.7 medium CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 5.7 medium Attack Vector Adjacent Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · ENISA EU v3.1 5.7 medium CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 5.7 medium Attack Vector Adjacent Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · mobile.security@samsung.com Ausnutzbarkeit 2.1 · Auswirkung 3.6 v3.1 5.2 medium CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U CVSS v3.1 5.2 medium Attack Vector Adjacent Attack Complexity Low Privileges Required Low User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · CVSS-BT (t0sche) Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche