CVE-2026-20998

🟠 Łataj w tym tygodniu

Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.

CVSS
9.8
EPSS
0.2%
Exploit
none
Vendor
samsung
Opis źródłowy (NVD)

Improper authentication in Smart Switch prior to version 3.7.69.15 allows remote attackers to bypass authentication.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-03-16 14:18:10 UTC
Ostatnia modyfikacja (NVD)2026-03-31 00:34:49 UTC
Referencje