Katalog CVE

CVE-2026-21061

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w Samsung Dialer przed wydaniem SMR Aug-2026 Release 1 umożliwia zdalnym atakującym dostęp do funkcji związanych z kartą SIM. Wymagana jest interakcja użytkownika.

Ocena ryzyka

Zdalny atakujący może uzyskać dostęp do funkcji SIM, co może prowadzić do nieautoryzowanych operacji na karcie SIM, ale wymaga interakcji użytkownika.

Rekomendacja

Zainstaluj aktualizację SMR Aug-2026 Release 1 lub nowszą, aby poprawić walidację danych wejściowych w Samsung Dialer.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Samsung Dialer prior to SMR Aug-2026 Release 1 allows remote attackers to access SIM related functions. User interaction is required for triggering this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS