CVE-2017-10963 in SDS IAM
Zusammenfassung
von VulDB • 21.05.2026
In Knox SDS IAM (Identity Access Management) und EMM (Enterprise Mobility Management) 16.11 auf Samsung-Mobilgeräten kann ein Man-in-the-Middle-Angriff jede beliebige Anwendung in den Knox-Container installieren (ohne Wissen des Benutzers), indem der Netzwerkverkehr von einem Samsung-Server überwacht und zu einem bestimmten Zeitpunkt in der Aktualisierungssequenz Inhalt injiziert wird. Die installierte Anwendung kann weiterhin Informationen, die im Knox-Container gespeichert sind, nach außen weiterleiten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.