الثغرات ›

CVE-2026-21015

متوسط

CWE-276 — نوع الضعف

                    نُشر: May 13, 2026                      ·  آخر تحديث: May 16, 2026                      ·  المصدر: NVD                

CVSS v3

5.5

🔗 NVD الرسمي

📄 الوصف (الإنجليزية)

Incorrect default permissions in FactoryCamera prior to SMR May-2026 Release 1 allows local attacker to access unique identifier.

🤖 ملخص AI

FactoryCamera versions before SMR May-2026 Release 1 contain incorrect default permissions that allow local attackers to access unique identifiers. This vulnerability requires local access and poses a medium-level risk to system security.

📄 الوصف (العربية)

تحتوي نسخ FactoryCamera السابقة على إعدادات أذونات افتراضية غير آمنة تسمح للمستخدمين المحليين بالوصول إلى معرفات النظام الفريدة. يتطلب الاستغلال وصولاً فعلياً إلى النظام المتأثر.

🤖 ملخص تنفيذي (AI)

إصدارات FactoryCamera السابقة لإصدار SMR مايو 2026 الإصدار 1 تحتوي على أذونات افتراضية غير صحيحة تسمح للمهاجمين المحليين بالوصول إلى معرفات فريدة. تتطلب هذه الثغرة وصولاً محلياً وتشكل خطراً متوسط المستوى على أمان النظام.

🤖 التحليل الذكي آخر تحليل: May 25, 2026 17:54

🇸🇦 التأثير على المملكة العربية السعودية

Saudi Relevance: medium

🏢 القطاعات السعودية المتأثرة

manufacturing energy government

🎯 تقنيات MITRE ATT&CK

T1078 T1552

⚖️ درجة المخاطر السعودية (AI)

5.0

/ 10.0

🔧 Remediation Steps (English)

Update FactoryCamera to SMR May-2026 Release 1 or later. Review and restrict file and directory permissions to limit access to unique identifiers. Implement principle of least privilege for local user accounts.

🔧 خطوات المعالجة (العربية)

قم بتحديث FactoryCamera إلى إصدار SMR مايو 2026 الإصدار 1 أو أحدث. راجع وقيد أذونات الملفات والمجلدات لتحديد الوصول إلى المعرفات الفريدة. طبق مبدأ أقل صلاحية للحسابات المحلية.

📋 خريطة الامتثال التنظيمي

🟢 NCA ECC 2024

A.9.1 A.9.2

🔵 SAMA CSF

AC-2 AC-3

🟡 ISO 27001:2022

A.9.1.1 A.9.2.1

🔗 المراجع والمصادر 1

🔗

https://security.samsungmobile.com/securityUpdate.smsb?year=2026&month=05

mobile.security@samsung.com

Vendor Advisory

📦 المنتجات المتأثرة 50 منتج

samsung:android:14.0

📊 CVSS Score

5.5

/ 10.0 — متوسط

📊 CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Attack VectorL — Low / Local

Attack ComplexityL — Low / Local

Privileges RequiredL — Low / Local

User InteractionN — None / Network

ScopeU — Unchanged

ConfidentialityH — High

IntegrityN — None / Network

AvailabilityN — None / Network

📋 حقائق سريعة

الخطورة متوسط

CVSS Score5.5

CWECWE-276

EPSS0.01%

اختراق متاح لا

تصحيح متاح ✗ لا

تاريخ النشر 2026-05-13

المصدر nvd

المشاهدات 1

🇸🇦 درجة المخاطر السعودية

5.0

/ 10.0 — مخاطر السعودية

أولوية: MEDIUM

🏷️ الوسوم

CWE-276

🏢 توجيهات البائع

🔗 https://security.samsungmobile.com/securityUpdate.sm...

⚡ إجراءات

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2026-21015

عرّفنا بنفسك

تسجيل الدخول مطلوب