CVE-2026-21061
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Samsung Dialer przed wydaniem SMR Aug-2026 Release 1 umożliwia zdalnym atakującym dostęp do funkcji związanych z kartą SIM. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do funkcji SIM, co może prowadzić do nieautoryzowanych operacji na karcie SIM, ale wymaga interakcji użytkownika.
Rekomendacja
Zainstaluj aktualizację SMR Aug-2026 Release 1 lub nowszą, aby poprawić walidację danych wejściowych w Samsung Dialer.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Samsung Dialer prior to SMR Aug-2026 Release 1 allows remote attackers to access SIM related functions. User interaction is required for triggering this vulnerability.

