CVE-2017-10963 in SDS IAM
Résumé
par VulDB • 27/06/2026
Dans les versions 16.11 de Knox SDS IAM (Identity Access Management) et EMM (Enterprise Mobility Management) sur les appareils mobiles Samsung, un attaquant en position d'homme du milieu peut installer n'importe quelle application dans le conteneur Knox (sans la connaissance de l'utilisateur) en inspectant le trafic réseau provenant d'un serveur Samsung et en injectant du contenu à un moment précis de la séquence de mise à jour. Cette application installée peut ensuite divulguer des informations stockées à l'intérieur du conteneur Knox vers l'extérieur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.