CVE-2018-11689
Inteligentní prohlížeč v Samsung Web Viewer pro Samsung DVR je zranitelný skriptování napříč weby, způsobené nesprávným ověřením uživatelem dodaného vstup. Vzdálený útočník by mohl tuto chybu zabezpečení zneužít prostřednictvím serveru vytvořené URL k provedení skriptu ve webovém prohlížeči oběti v rámci kontext zabezpečení hostujícího webu, jakmile kliknete na adresu URL. An Útočník by mohl tuto chybu zabezpečení použít ke krádeži oběti přihlašovací údaje založené na souborech cookie.
BUGTRAQ: http://www.securityfocus.com/archive/1/archive/1/542083/100/0/threaded
MISC: https://vulmon.com/vulnerabilitydetails?qid=CVE-2018-11689
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11689
published: 14. 6. 2018
