CVE-2016-15046 in Security Manager
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade de execução remota de código (RCE) no lado do cliente existe no Samsung Security Manager nas versões 1.32 e 1.4, devido a restrições inadequadas no método PUT exposto pela instância do Apache ActiveMQ incluída (executando na porta 8161). Um atacante pode explorar essa falha através de um bypass de Cross-Origin Resource Sharing (CORS) combinado com uploads de arquivos para o servidor web acionados por JavaScript, resultando finalmente na execução de código arbitrário com privilégios de SYSTEM.
Esta vulnerabilidade contorna as mitigações introduzidas no lado do servidor nas ZDI-15-156 e ZDI-16-481, deslocando a exploração para o lado do cliente.
Este produto é agora conhecido como Hanwha Wisenet SSM e é desconhecido se as versões atuais são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.