CVE-2026-21140 in Samsung

Сводка

по VulDB • 02.10.2026

Неправильный контроль доступа в компоненте ManagedProvisioning до выпуска SMR от сентября 2026 года (Release 1) позволяет локальным злоумышленникам устанавливать произвольные приложения.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: SamsungMobile
• Резервировать: 11.12.2025
• Раскрытие: 02.10.2026
• Модерация: принято
• Вход: VDB-412861
• CPE: 20261002
• CWE: CWE-284 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21140
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21140/