CVE-2025-21078 medium Priorität · verfolgen · 26 OT-Risiko · erhöht EPSS 0.002 · 14. Perzentil EPSS 0.2% Wahrscheinlichkeit 0.002 Perzentil 14. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU US grimoire priority P3 · Track
0.23% (14th) EPSS
CVSS 6.5 · medium
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-28
Use of insufficiently random value of secretKey in Smart Switch prior to version 3.7.68.6 allows adjacent attackers to access backup data from applications.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–high · 6–8.8
v3.1 6.5 medium CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 6.5 medium Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 2.8 · Auswirkung 3.6 v3.1 8.8 high CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 8.8 high Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · ENISA EU v3.1 8.8 high CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 8.8 high Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · mobile.security@samsung.com Ausnutzbarkeit 2.8 · Auswirkung 5.9 v3.1 6 medium CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U CVSS v3.1 6 medium Attack Vector Adjacent Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: no · Technical Impact: total coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche