CVE-2026-21056
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Samsung Health przed wersją 7.00.0.107 umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach z powodu nieprawidłowej autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych o urządzeniach medycznych lub fitness, co może naruszyć prywatność użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację Samsung Health do wersji 7.00.0.107 lub nowszej, aby wyeliminować podatność.
Inne podatności w Samsung Health
Zobacz wszystkie- CVE-2026-21082Średnie
Podatność względnej ścieżki przechodzenia (path traversal) w aplikacji Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21077Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21076Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2025-21059Średnie
Nieprawidłowa autoryzacja w aplikacji Samsung Health w wersjach starszych niż 6.30.5.105 pozwala lokalnym atakującym na dostęp do danych w aplikacji Samsung Health.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Samsung Health prior to version 7.00.0.107 allows local attackers to access connected device information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS