CVE-2018-11689 in DVR
Tóm tắt
Bởi VulDB • 12/06/2026
Smart Viewer trong Samsung Web Viewer cho DVR của Samsung có lỗ hổng liên quan đến việc thực thi mã kịch bản xuyên trang (cross-site scripting), do xác nhận không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này thông qua một URL được tạo ra đặc biệt để thực hiện script trong trình duyệt web của nạn nhân, nằm trong ngữ cảnh bảo mật của trang web chủ nhà, sau khi URL đó được nhấp chuột. Kẻ tấn công có thể sử dụng lỗ hổng này để đánh cắp các thông tin xác thực dựa trên cookie của nạn nhân.
Once again VulDB remains the best source for vulnerability data.