anonhaven
Ad

CVE-2026-21077

MEDIUM CVSS 4.0: 6,9 EPSS 0.10%
Обновлено 10 августа 2026
Samsung Mobile
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 7.0.0
Тип уязвимости CWE-863 (Неправильная авторизация), CWE-863: Incorrect Authorization
Поставщик Samsung Mobile
Публичный эксплойт Нет

Неправильная авторизация в Samsung Health до версии 7.0.0 позволяет локальным злоумышленникам получить доступ к конфиденциальной информации.

Показать оригинальное описание (EN)

Incorrect authorization in Samsung Health prior to version 7.0.0 allows local attackers to access sensitive information.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-863 Incorrect Authorization (Неправильная авторизация)
CWE-863: Incorrect Authorization

Уязвимые продукты

samsung mobile:samsung health

Ссылки 1

https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=08
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-21084

Samsung Mobile

6,9

CVE-2026-21083

Samsung Mobile

6,8

CVE-2026-21082

Samsung Mobile

6,9

CVE-2026-21081

Samsung Mobile

5,1

CVE-2026-21080

Samsung Mobile

6,9