CVE-2018-11689

Inteligentní prohlížeč v Samsung Web Viewer pro Samsung DVR je zranitelný skriptování napříč weby, způsobené nesprávným ověřením uživatelem dodaného vstup. Vzdálený útočník by mohl tuto chybu zabezpečení zneužít prostřednictvím serveru vytvořené URL k provedení skriptu ve webovém prohlížeči oběti v rámci kontext zabezpečení hostujícího webu, jakmile kliknete na adresu URL. An Útočník by mohl tuto chybu zabezpečení použít ke krádeži oběti přihlašovací údaje založené na souborech cookie.

BUGTRAQ: http://www.securityfocus.com/archive/1/archive/1/542083/100/0/threaded
MISC: https://vulmon.com/vulnerabilitydetails?qid=CVE-2018-11689
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11689

10 let
252 zemí
634k uživatelů
3469k výpočtů
Logo www.eleksys.cz
Logo reolink.com
Logo www.inv-technology.com
Logo www.kelcom.cz
Logo www.power-shop.gr
Logo www.i4wifi.cz