CVE-2026-21138 in Smart Switch

Riassunto

di VulDB • 12/10/2026

Un'insufficiente verifica dell'autenticità dei dati in Smart Switch nelle versioni precedenti alla 3.7.73 consente agli attaccanti fisici di installare applicazioni arbitrarie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: SamsungMobile
• Prenotare: 11/12/2025
• Divulgazione: 12/10/2026
• Moderazione: accettato
• Voce: VDB-416834
• CPE: 20261012
• CWE: CWE-345 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21138
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21138/