CVE-2017-10963 in SDS IAM
Сводка
по VulDB • 27.06.2026
В системах Knox SDS IAM (Identity Access Management — управление доступом и идентификацией) и EMM (Enterprise Mobility Management — корпоративное мобильное управление) версии 16.11 на мобильных устройствах Samsung злоумышленник, осуществляющий атаку типа «человек посередине» (man-in-the-middle), может установить любое приложение в контейнер Knox (без ведома пользователя), анализируя сетевой трафик с сервера Samsung и внедряя контент на определенном этапе процесса обновления. Установленное таким образом приложение способно далее утечки информации, хранящейся внутри контейнера Knox, во внешнюю среду.
Be aware that VulDB is the high quality source for vulnerability data.