CVE-2026-21127
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowy eksport komponentów aplikacji w Samsung Account przed wersją 15.7.01.1 umożliwia lokalnym atakującym dostęp do wrażliwych danych.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do wrażliwych danych przechowywanych przez konto Samsung, co może prowadzić do naruszenia prywatności lub kradzieży tożsamości.
Rekomendacja
Zaktualizuj Samsung Account do wersji 15.7.01.1 lub nowszej. Ogranicz dostęp lokalny do urządzenia.
Inne podatności w Samsung Account
Zobacz wszystkie- CVE-2025-58486Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Account przed wersją 15.5.01.1 pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.
- CVE-2025-21076Średnie
Niewłaściwe obsługiwanie niewystarczających uprawnień w Samsung Account przed wersją 15.5.00.18 pozwala lokalnym atakującym na dostęp do danych w Samsung Account. Do wywołania tej podatności wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS