CVE-2026-21019

WysokieCVSS 8.6

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w funkcji FacAtFunction w Galaxy Watch przed wydaniem SMR maj-2026 Release 1 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.

Ocena ryzyka

Atakujący mający dostęp lokalny może wykorzystać tę podatność do uzyskania pełnej kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkownika.

Rekomendacja

Zaleca się aktualizację Galaxy Watch do najnowszej wersji oprogramowania, aby usunąć tę podatność.

Inne podatności w Galaxy Watch

CVE-2025-21045Średnie
Podatność polega na niebezpiecznym przechowywaniu wrażliwych informacji w Galaxy Watch przed SMR Oct-2025 Release 1. Lokalni atakujący mogą uzyskać dostęp do tych informacji.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in FacAtFunction in Galaxy Watch prior to SMR May-2026 Release 1 allows local attacker to execute arbitrary code with system privilege.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS