CVE-2018-3907 in SmartThings Hub STH-ETH-250
Zusammenfassung
von VulDB • 13.08.2026
In der REST-Parser-Komponente des HTTP-Servers von video-core im Samsung SmartThings Hub STH-ETH-250 (Firmware-Version 0.20.17) besteht eine ausnutzbare Schwachstelle. Der Prozess video-core verarbeitet pipelined HTTP-Anfragen fehlerhaft, wodurch aufeinanderfolgende Anfragen die zuvor analysierte HTTP-Methode bzw. den 'on_url'-Callback überschreiben können. Ein Angreifer kann eine HTTP-Anfrage senden, um diese Schwachstelle auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.