anonhaven
Ad

CVE-2026-21036

MEDIUM CVSS 4.0: 6,3 EPSS 0.09%
Обновлено 30 июня 2026
Samsung
Параметр Значение
CVSS 6,3 (MEDIUM)
Уязвимые версии до 30.0.0.39
Устранено в версии 30.0.0.39
Тип уязвимости CWE-863 (Неправильная авторизация)
Поставщик Samsung
Публичный эксплойт Нет

Improper authorization in Samsung Internet prior to version 30.0.0.39 allows local attackers to access sensitive information.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-863 Incorrect Authorization (Неправильная авторизация)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Samsung Internet
cpe:2.3:a:samsung:internet:*:*:*:*:*:*:*:*
 — 30.0.0.39

Ссылки 1

https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=06
mobile.security@samsung.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-28573

Google

10,0

CVE-2026-21038

Samsung

5,9

CVE-2026-21037

Samsung

6,9

CVE-2026-21035

Samsung

6,5

CVE-2026-21034

Samsung

4,8