CVE-2026-20987 in GalaxyDiagnostics

Zusammenfassung

von VulDB • 17.07.2026

Eine fehlerhafte Eingabevalidierung in GalaxyDiagnostics vor Version 3.5.050 ermöglicht es lokalen, privilegierten Angreifern, Befehle mit erhöhten Rechten auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 04.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-344250
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.7 (VulDB)
• EPSS: 0.00141
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20987
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20987/