CVE-2026-21078

Niewłaściwa walidacja danych wejściowych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na dostęp do wrażliwych danych.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa dostęp do wrażliwych danych.

Brak szyfrowania wrażliwych danych w Smart Switch przed wersją 3.7.72.6 pozwala sąsiadującym atakującym na przechwycenie przesyłanych danych.

Podatność niewłaściwego uwierzytelniania w Smart Switch przed wersją 3.7.66.6 pozwala sąsiednim atakującym na dostęp do przesyłanych danych.

Użycie złamanego lub ryzykownego algorytmu kryptograficznego w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym podmianę aplikacji przywracającej. Wymagana jest interakcja użytkownika.

Przechowywanie wrażliwych informacji w postaci jawnej (cleartext) w Smart Switch przed wersją 3.7.67.2 umożliwia lokalnym atakującym dostęp do wrażliwych danych. Wymagana jest interakcja użytkownika.

Przechowywanie wrażliwych informacji w postaci jawnego tekstu w Smart Switch przed wersją 3.7.67.2 pozwala lokalnym atakującym na dostęp do danych kopii zapasowych aplikacji. Wymagana jest interakcja użytkownika do wywołania tej podatności.