CVE-2026-21106

תיאור (מקור, אנגלית)

Improper verification of intent by broadcast receiver in Samsung Cloud Assistant prior to version 9.0.5 allows local attackers to disable enhanced data protection settings.

מדדים

CVSS 4.0

5.1 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-9/10/2026

CWE

CWE-925

קישורים

• https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=09