CVE-2018-11689

Inteligentní prohlížeč v Samsung Web Viewer pro Samsung DVR je zranitelný skriptování napříč weby, způsobené nesprávným ověřením uživatelem dodaného vstup. Vzdálený útočník by mohl tuto chybu zabezpečení zneužít prostřednictvím serveru vytvořené URL k provedení skriptu ve webovém prohlížeči oběti v rámci kontext zabezpečení hostujícího webu, jakmile kliknete na adresu URL. An Útočník by mohl tuto chybu zabezpečení použít ke krádeži oběti přihlašovací údaje založené na souborech cookie.

BUGTRAQ: http://www.securityfocus.com/archive/1/archive/1/542083/100/0/threaded
MISC: https://vulmon.com/vulnerabilitydetails?qid=CVE-2018-11689
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11689

10 let
251 zemí
582k uživatelů
3220k výpočtů
Logo blog.camcloud.com
Logo secutek.cz
Logo www.elsec.cz
Logo ru.kedacom.com
Logo www.inv-technology.com
Logo www.kelcom.cz