CVE-2026-21106

ŚrednieCVSS 5.1

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieprawidłowa weryfikacja intencji przez odbiorcę rozgłoszeń w Samsung Cloud Assistant przed wersją 9.0.5 umożliwia lokalnym atakującym wyłączenie ustawień wzmocnionej ochrony danych.

Ocena ryzyka

Ryzyko obejmuje osłabienie zabezpieczeń danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich utraty.

Rekomendacja

Zaleca się aktualizację Samsung Cloud Assistant do wersji 9.0.5 lub nowszej, która zawiera poprawkę.

Inne podatności w Samsung Cloud Assistant

CVE-2025-58484Średnie
Nieprawidłowe domyślne uprawnienia w Samsung Cloud Assistant w wersjach przed 8.0.03.8 pozwalają lokalnemu atakującemu na dostęp do części danych w sandboxie.

Oryginalny opis (angielski, źródło NVD)

Improper verification of intent by broadcast receiver in Samsung Cloud Assistant prior to version 9.0.5 allows local attackers to disable enhanced data protection settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS