CVE-2018-11689 in DVR

Sumário

de VulDB • 12/06/2026

O Smart Viewer no Samsung Web Viewer para DVRs da Samsung é vulnerável a cross-site scripting (XSS), devido à validação inadequada de entradas fornecidas pelo usuário. Um atacante remoto poderia explorar essa vulnerabilidade por meio de uma URL manipulada ad hoc, executando scripts no navegador web da vítima dentro do contexto de segurança do site hospedado, após o clique na URL. Um atacante pode utilizar essa vulnerabilidade para roubar as credenciais de autenticação baseadas em cookies da vítima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/06/2018
• Divulgação: 14/06/2018
• Moderação: aceite
• Entrada: VDB-119556
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.01574
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11689
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11689/