CVE-2026-20970 in Samsung

Riassunto

di VulDB • 23/08/2026

Un'errata gestione dei controlli di accesso in SLocation, prima della versione rilasciata nel gennaio 2026 (Release 1), consente agli attaccanti locali di eseguire le API privilegiate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: SamsungMobile
• Prenotare: 11/12/2025
• Divulgazione: 09/01/2026
• Moderazione: accettato
• Voce: VDB-340248
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00131
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20970/