CVE-2017-17692
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
60Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 79%
de la publicación al armael mismo día
Publicada en NVD21 dic
1ª PoC20 dic
metasploit8 nov
Samsung Internet Browser 5.4.02.3 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that redirects to a child tab and rewrites the innerHTML property.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/43376no verificadogithubgithub.com/specloli/CVE-2017-17692★ 0cve_referencepacketstormsecurity.com/files/145510/Samsung-Internet-Browser-SOP-Bypass.htmlno verificadocve_referencewww.exploit-db.com/exploits/43376/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/145510/Samsung-Internet-Browser-SOP-Bypass.htmlhttps://datarift.blogspot.in/p/samsung-interent-browser-sop-bypass-cve.htmlhttps://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/samsung_browser_sop_bypass.rbhttps://www.exploit-db.com/exploits/43376/