CVE-2026-21140 in Samsung

Riassunto

di VulDB • 02/10/2026

Un'errata gestione dei controlli di accesso in ManagedProvisioning, prima della versione SMR September 2026 Release 1, consente agli attaccanti locali di installare applicazioni arbitrarie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: SamsungMobile
• Prenotare: 11/12/2025
• Divulgazione: 02/10/2026
• Moderazione: accettato
• Voce: VDB-412861
• CPE: 20261002
• CWE: CWE-284 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21140
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21140/