Path traversal in Smart Switch prior to version 3.7.69.15 allows adjacent attackers to overwrite arbitrary files with Smart Switch privilege

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• samsung smart switchдо 3.7.69.15

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (SamsungMobile). Не зависят от анализа CPE в NVD и обычно опережают его.

• Samsung Mobile Smart Switch

  • 3.7.69.15не затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-21062Use of a broken or risky cryptographic algorithm in Smart Switch prior to version 3.7.67.2 allows local attackers to replace the restoring a
  31Наблюдать
• CVE-2026-21079Missing encryption of sensitive data in Smart Switch prior to version 3.7.72.6 allows adjacent attackers to intercept transmitted data.
  28Наблюдать
• CVE-2026-20999Authentication bypass by replay in Smart Switch prior to version 3.7.69.15 allows remote attackers to trigger privileged functions.
  28Наблюдать
• CVE-2026-20998Improper authentication in Smart Switch prior to version 3.7.69.15 allows remote attackers to bypass authentication.
  28Наблюдать
• CVE-2026-20996Use of a broken or risky cryptographic algorithm in Smart Switch prior to version 3.7.69.15 allows remote attackers to configure a downgrade
  28Наблюдать
• CVE-2026-21083Improper input validation in Smart Switch prior to version 3.7.72.6 allows adjacent attackers to access sensitive data.
  27Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.