anonhaven
Ad

CVE-2026-21137

MEDIUM CVSS 4.0: 5,1 EPSS 0.17%
Обновлено 14 октября 2026
Path
Параметр Значение
CVSS 5,1 (MEDIUM)
Уязвимые версии до 3.7.73
Тип уязвимости CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal'), CWE-22 (Обход пути)
Поставщик Path
Публичный эксплойт Нет

Path traversal in Smart Switch prior to version 3.7.73 allows physical attackers to access files with Smart Switch privilege.

Характеристики атаки

Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
CWE-22 Path Traversal (Обход пути)

Уязвимые продукты

samsung mobile:smart switch

Ссылки 1

https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=10
mobile.security@samsung.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-86334

Path

4,2

CVE-2026-67397

Path

8,5

CVE-2026-36851

Path

7,5

CVE-2026-41951

Path

8,6

CVE-2026-21005

Samsung

7,1