CVE-2026-20997

🟠 Łataj w tym tygodniu

Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

CVSS
9.8
EPSS
0.1%
Exploit
none
Vendor
samsung
Opis źródłowy (NVD)

Improper verification of cryptographic signature in Smart Switch prior to version 3.7.69.15 allows remote attackers to potentially bypass authentication.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-03-16 14:18:10 UTC
Ostatnia modyfikacja (NVD)2026-03-31 00:35:49 UTC
Referencje