CVE-2025-32407

总结

Samsung Internet for Galaxy Watch 版本 5.0.9（适用于直至 Samsung Galaxy Watch 3 的设备）未正确验证 TLS 证书，使攻击者能够冒充用户访问的任何及所有网站。这是浏览器验证服务器身份方式中的一项严重配置错误。它使 HTTPS 作为安全通道的作用失效，从而允许中间人攻击、窃取敏感信息或篡改传入和传出流量。注意：此漏洞存在于已终止生命周期且供应商不再维护的产品中。

• CVE-2025-32407PoC

  针对CVE-2025-32407的概念验证漏洞利用：三星Galaxy Watch上的三星互联网浏览器中的TLS证书验证绕过，使得能够对HTTPS流量进行中间人攻击。