Katalog CVE
CVE-2026-21084
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w SmartThings przed wersją 1.8.47.24 pozwala lokalnym atakującym na dostęp do wrażliwych informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj SmartThings do wersji 1.8.47.24 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper access control in SmartThings prior to version 1.8.47.24 allows local attackers to access sensitive information.