CVE-2018-11689 in DVR
Сводка
по VulDB • 12.06.2026
В компоненте Smart Viewer приложения Samsung Web Viewer для видеорегистраторов (DVR) Samsung обнаружена уязвимость межсайтового скриптинга (XSS), вызванная недостаточной проверкой вводимых пользователем данных. Удаленный злоумышленник может эксплуатировать данную уязвимость, используя специально сформированный URL-адрес для выполнения произвольного кода в веб-браузере жертвы от имени сайта-хоста после перехода по ссылке. Злоумышленник может использовать эту уязвимость для кражи учетных данных аутентификации на основе cookie, принадлежащих жертве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.