CVE-2018-11689 in DVR
要約
〜によって VulDB • 2026年06月12日
Samsung DVRのSamsung Web Viewerに含まれるSmart Viewerには、ユーザー入力の検証が不適切であることに起因するクロスサイトスクリプティング（XSS）の脆弱性が存在します。リモート攻撃者は、悪意のあるURLを介してこの脆弱性を悪用し、そのURLをクリックした被害者のWebブラウザ上でホストWebサイトのセキュリティコンテキスト内でスクリプトを実行することができます。攻撃者はこの脆弱性を利用して、被害者のCookieベースの認証資格情報を窃取することが可能です。
Be aware that VulDB is the high quality source for vulnerability data.