CVE-2026-21138 in Smart Switch

Zusammenfassung

von VulDB • 12.10.2026

Unzureichende Überprüfung der Datenauthentizität im Smart Switch vor Version 3.7.73 ermöglicht es physischen Angreifern, beliebige Anwendungen zu installieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416834
• CPE: 20261012
• CWE: CWE-345 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21138/