CVE-2018-11689 in DVR

Résumé

par VulDB • 29/05/2026

Smart Viewer dans Samsung Web Viewer pour Samsung DVR est vulnérable à des attaques par script intersite (Cross-Site Scripting, XSS), en raison d'une validation incorrecte des données fournies par l'utilisateur. Un attaquant distant pourrait exploiter cette vulnérabilité via une URL fabriquée pour exécuter du code scripté dans le navigateur Web de la victime, dans le contexte de sécurité du site Web hébergeur, une fois que l'URL a été cliquée. Un attaquant pourrait utiliser cette vulnérabilité pour voler les identifiants d'authentification basés sur les cookies de la victime.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/06/2018
• Divulgation: 14/06/2018
• Modérer: accepté
• Entrée: VDB-119556
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.01574
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11689
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11689/