CVE-2025-32407
Samsung Internet per Galaxy Watch versione 5.0.9, disponibile fino a Samsung Galaxy Watch 3, non valida correttamente i certificati TLS, consentendo a un...
- Pubblicato
- 16 mag 2025
- Aggiornato
- 17 mag 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 21,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Samsung Internet per Galaxy Watch versione 5.0.9, disponibile fino a Samsung Galaxy Watch 3, non valida correttamente i certificati TLS, consentendo a un attaccante di impersonare qualsiasi sito web visitato dall'utente. Si tratta di una grave errata configurazione nel modo in cui il browser verifica l'identità del server. Ciò annulla l'uso di HTTPS come canale sicuro, consentendo attacchi Man-in-the-Middle, furto di informazioni sensibili o modifica del traffico in entrata e in uscita. NOTA: questa vulnerabilità riguarda un prodotto a fine vita che non è più mantenuto dal produttore.
Fonti
Exploit proof-of-concept per CVE-2025-32407: bypass della validazione del certificato TLS in Samsung Internet per Galaxy Watch, consentendo attacchi Man-in-the-Middle sul traffico HTTPS.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.