CVE-2026-21131: CVE-2026-21131: güvenlik açığı

Açıklama (NVD)

Incorrect default permission in Samsung Flow prior to version 4.9.22.4 allows local attackers to launch an arbitrary activity with Samsung Flow privileges on the connected device.

Özet bilgiler

CVSS v4.0

2.1 CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,11 (yüzdelik 1)

CWE

CWE-276

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• security.samsungmobile.com
• CWE-276