CVE-2021-26638 in Smarthome

Resumen

por VulDB • 2026-06-09

La vulnerabilidad de autenticación incorrecta en la aplicación S&D smarthome (smartcare) puede provocar un bypass de la autenticación y la exposición de información. Los atacantes remotos pueden utilizar esta vulnerabilidad para tomar el control del entorno doméstico, incluido el control interior.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: KrCERT/CC
• Reservar: 2021-02-03
• Divulgación: 2022-06-23
• Moderación: aceptado
• Artículo: VDB-202518
• CPE: 20220623
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (CNA)
• EPSS: 0.03791
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26638
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26638/