CVE-2022-44636

samsung t-oscpakuc firmware, samsung t-oscpdeuc firmware, samsung t-oscpuabc firmware +12 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-44636

Katalog CVE

CVSS 4.6 · Medium EPSS 0,25%

Kerentanan Authentication Bypass by Spoofing pada samsung t-oscpakuc firmware, samsung t-oscpdeuc firmware +13 lainnya. Skor CVSS 3.1 4.6 (Medium) menurut NVD.

Deskripsi (NVD)

The Samsung TV (2021 and 2022 model) smart remote control allows attackers to enable microphone access via Bluetooth spoofing when a user is activating remote control by pressing a button. This is fixed in xxx72510, E9172511 for 2021 models, xxxA1000, 4x2A0200 for 2022 models.

Rincian

Terbit di NVD
13 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.6 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-290: Authentication Bypass by Spoofing
EPSS (30 hari)
0,25% peluang dieksploitasi; lebih tinggi dari 15,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
samsung t-oscpakuc firmware Semua versi
samsung t-oscpdeuc firmware Semua versi
samsung t-oscpuabc firmware Semua versi
samsung t-nkm2akuc firmware Semua versi
samsung t-nkm2deuc firmware Semua versi
samsung t-nkm2uabc firmware Semua versi
samsung t-nklakuc firmware Semua versi
samsung t-nkldeuc firmware Semua versi
samsung t-nkluabc firmware Semua versi
samsung t-ksu2eakuc firmware Semua versi
samsung t-ksu2edeuc firmware Semua versi
samsung t-ksu2euab firmware Semua versi
samsung t-ptmakuc firmware Semua versi
samsung t-ptmdeuc firmware Semua versi
samsung t-ptmuabc firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.