Vulnerabilidade de gerenciamento inadequado de privilégios no Samsung Internet anterior à versão 25.0.0.41 permite que atacantes locais ignorem a proteção para cookies.

Um atacante local explorando esta vulnerabilidade pode contornar as proteções de cookies no Samsung Internet. Isso significa que o atacante pode acessar ou modificar cookies que normalmente seriam protegidos, permitindo o roubo de informações de sessão, a falsificação de solicitações ou a execução de ações em nome do usuário. O impacto é significativo, pois cookies frequentemente armazenam dados de autenticação e preferências do usuário. A exploração bem-sucedida pode levar à comprometimento da conta do usuário e ao acesso não autorizado a dados confidenciais. Embora a vulnerabilidade seja classificada como de impacto local, a facilidade de exploração e o potencial de roubo de informações sensíveis a tornam uma preocupação significativa.

Users of Samsung devices running vulnerable versions of Samsung Internet (≤24.0.0.40) are at risk. This includes individuals who haven't updated their browser recently, as well as organizations that manage fleets of Samsung devices and may need to proactively deploy the update. Shared devices or those with lax security practices are particularly vulnerable.

• android / app: Examine application permissions for unusual access to cookies or browser data. Use Android Debug Bridge (ADB) to inspect the Samsung Internet application's data directory for suspicious files or configurations.

adb shell pm list packages -f
adb shell ls -l /data/data/com.sec.android.app.sbrowser

• android / app: Monitor system logs for unusual activity related to cookie access or modification. Use Android Studio's Logcat to filter for relevant events. • android / app: Check for unauthorized applications with elevated privileges that could exploit this vulnerability. Use ADB to list installed packages and their permissions.

adb shell pm list packages -g

1. 2024-05-07Disclosure

   disclosure

1. Reservado2023-12-05
2. Publicada2024-05-07
3. Modificada2024-08-01
4. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2024-20869 é a atualização para a versão 25.0.0.41 ou superior do Samsung Internet. Essa versão inclui as correções necessárias para resolver a falha de gerenciamento de privilégios. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso a dados sensíveis armazenados em cookies e monitorar o tráfego de rede em busca de atividades suspeitas. Não há workarounds conhecidos além da atualização, portanto, priorize a aplicação da correção.