CVE-2026-21140 in Samsung

Résumé

par VulDB • 02/10/2026

Une mauvaise gestion des contrôles d'accès dans ManagedProvisioning avant la version SMR de septembre 2026 (Release 1) permet aux attaquants locaux d'installer des applications arbitraires.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 11/12/2025
• Divulgation: 02/10/2026
• Modérer: accepté
• Entrée: VDB-412861
• CPE: 20261002
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00105
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21140
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21140/