Samsung Internet per Galaxy Watch versione 5.0.9, disponibile fino a Samsung Galaxy Watch 3, non valida correttamente i certificati TLS, consentendo a un...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Samsung Internet per Galaxy Watch versione 5.0.9, disponibile fino a Samsung Galaxy Watch 3, non valida correttamente i certificati TLS, consentendo a un attaccante di impersonare qualsiasi sito web visitato dall'utente. Si tratta di una grave errata configurazione nel modo in cui il browser verifica l'identità del server. Ciò annulla l'uso di HTTPS come canale sicuro, consentendo attacchi Man-in-the-Middle, furto di informazioni sensibili o modifica del traffico in entrata e in uscita. NOTA: questa vulnerabilità riguarda un prodotto a fine vita che non è più mantenuto dal produttore.
Exploit proof-of-concept per CVE-2025-32407: bypass della validazione del certificato TLS in Samsung Internet per Galaxy Watch, consentendo attacchi Man-in-the-Middle sul traffico HTTPS.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.