Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-269

CVE-2021-25337

Samsung Mobil Cihazlarda Panoya Erişim Denetimi Hatası

Samsung Mobile Devices

Orta 4,4 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2063 gün
Kaydı açan
Samsung Mobile
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Kas 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Kas 2022.

ÖzetTürkçe

Samsung mobil cihazlarda, SMR Mar-2021 Release 1 öncesi sürümlerde, pano (clipboard) hizmetindeki uygun olmayan erişim denetimi, güvenilmeyen uygulamaların belirli yerel dosyaları okumasına veya yazmasına izin veriyor.

Kaynaktaki açıklama (İngilizce)

Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Samsung Mobile Devices Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.