FICHE CVE
CVE-2023-21443
Publiée le 2023-02-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Samsung Flow pour Android (versions antérieures à 4.9.04) contient une faille cryptographique qui permet à un attaquant de déchiffrer vos messages ou d'injecter des commandes non autorisées. Pour exploiter cette faille, un attaquant doit se trouver sur le même réseau local que votre appareil, bien que la difficulté technique de l'attaque soit élevée. Aucune interaction de l'utilisateur ni authentification préalable n'est requise pour que l'exploitation fonctionne.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper cryptographic implementation in Samsung Flow for Android prior to version 4.9.04 allows adjacent attackers to decrypt encrypted messages or inject commands.