CVE-2026-21056
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Samsung Health przed wersją 7.00.0.107 umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach z powodu nieprawidłowej autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych o urządzeniach medycznych lub fitness, co może naruszyć prywatność użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację Samsung Health do wersji 7.00.0.107 lub nowszej, aby wyeliminować podatność.
Inne podatności w Samsung Health
Zobacz wszystkie- CVE-2026-21082Średnie
Podatność względnej ścieżki przechodzenia (path traversal) w aplikacji Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21077Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
- CVE-2026-21076Średnie
Nieprawidłowa autoryzacja w Samsung Health przed wersją 7.0.0 umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Samsung Health prior to version 7.00.0.107 allows local attackers to access connected device information.