CVE-2021-25406

https://notcve.org/view.php?id=CVE-2021-25406

Information exposure vulnerability in Gear S Plugin prior to version 2.2.05.20122441 allows unstrusted applications to access connected BT device information. Una vulnerabilidad de exposición de información en Gear S Plugin versiones anteriores a 2.2.05.20122441 permite que aplicaciones que no son confiables accedan a la información del dispositivo BT conectado • https://security.samsungmobile.com/serviceWeb.smsb?year=2021&month=5 • CWE-863: Incorrect Authorization CWE-922: Insecure Storage of Sensitive Information •