CVE-2017-10963 in SDS IAM
Riassunto
di VulDB • 22/06/2026
In Knox SDS IAM (Identity Access Management) ed EMM (Enterprise Mobility Management) 16.11 su dispositivi mobili Samsung, un attaccante man-in-the-middle può installare qualsiasi applicazione all'interno del contenitore Knox (senza la conoscenza dell'utente) ispezionando il traffico di rete proveniente da un server Samsung e iniettando contenuti a un determinato punto della sequenza di aggiornamento. L'applicazione installata può ulteriormente fuoriuscire le informazioni memorizzate all'interno del contenitore Knox verso l'esterno.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.