anonhaven
Ad

CVE-2026-21138

MEDIUM CVSS 4.0: 6,9 EPSS 0.10%
Обновлено 12 октября 2026
Insufficient
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 3.7.73
Тип уязвимости CWE-345: Insufficient Verification of Data Authenticity
Поставщик Insufficient
Публичный эксплойт Нет

Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications.

Характеристики атаки

Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-345: Insufficient Verification of Data Authenticity

Уязвимые продукты

samsung mobile:smart switch

Ссылки 1

https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=10
mobile.security@samsung.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-107589

Jacamar Ci

7,5

CVE-2026-87726

Insufficient

3,9

CVE-2026-78417

Insufficient

4,3

CVE-2026-21078

Samsung

4,7

CVE-2026-44076

Insufficient

6,7