CVE-2018-11689 in DVR

الملخص

بحسب VulDB • 12/06/2026

يعاني Smart Viewer في Samsung Web Viewer الخاص بأجهزة تسجيل الفيديو الرقمية (DVR) من سامسونج من ثغرة برمجية تسمح بتنفيذ نصوص عبر المواقع المتعددة (Cross-Site Scripting)، ناتجة عن التحقق غير السليم من المدخلات المقدمة من قبل المستخدم. يمكن لمهاجم عن بعد استغلال هذه الثغرة عبر عنوان URL مُهندَس لتنفيذ نص برمجي في متصفح الويب الخاص بالضحية ضمن سياق أمان موقع الويب المضيف، بمجرد النقر على عنوان URL هذا. وقد يستخدم المهاجم هذه الثغقة لسرقة بيانات الاعتماد الخاصة بالمصادقة المعتمدة على ملفات تعريف الارتباط (Cookies) لدى الضحية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/06/2018
• إفشاء: 14/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119556
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.01574
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11689
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11689/