CVE-2025-20895 medium Priorität · verfolgen · 18 EPSS 0.002 · 10. Perzentil EPSS 0.2% Wahrscheinlichkeit 0.002 Perzentil 10. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
0.20% (10th) EPSS
CVSS 4.6 · medium
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-27
Authentication Bypass Using an Alternate Path in Galaxy Store prior to version 4.5.87.6 allows physical attackers to install arbitrary applications to bypass restrictions of Setupwizard.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · low–medium · 3.2–4.6
v3.1 4.6 medium CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 4.6 medium Attack Vector Physical Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 0.9 · Auswirkung 3.6 v3.1 3.2 low CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N CVSS v3.1 3.2 low Attack Vector Physical Attack Complexity Low Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary · ENISA EU v3.1 3.2 low CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N CVSS v3.1 3.2 low Attack Vector Physical Attack Complexity Low Privileges Required None User Interaction Required Scope Unchanged Confidentiality Impact Low Integrity Impact Low Availability Impact None secondary · mobile.security@samsung.com Ausnutzbarkeit 0.7 · Auswirkung 2.5 v3.1 4.2 medium CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U CVSS v3.1 4.2 medium Attack Vector Physical Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact None Integrity Impact High Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche