Katalog CVE

CVE-2026-21078

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Niewystarczająca weryfikacja autentyczności danych w trybie skanowania problemów w Smart Switch przed wersją 3.7.72.6 umożliwia atakującym z sąsiedztwa podszywanie się pod tożsamość urządzenia.

Ocena ryzyka

Atakujący może podszyć się pod urządzenie, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi podczas transferu.

Rekomendacja

Zaktualizuj Smart Switch do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Insufficient verification of data authenticity in Smart Switch trouble scanning mode prior to version 3.7.72.6 allows adjacent attackers to spoof device identity.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS