CVE-2017-17692
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 79%
da publicação à armano mesmo dia
Publicada no NVD21 de dez.
1ª PoC20 de dez.
metasploit8 de nov.
Samsung Internet Browser 5.4.02.3 allows remote attackers to bypass the Same Origin Policy and obtain sensitive information via crafted JavaScript code that redirects to a child tab and rewrites the innerHTML property.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/43376não verificadogithubgithub.com/specloli/CVE-2017-17692★ 0cve_referencepacketstormsecurity.com/files/145510/Samsung-Internet-Browser-SOP-Bypass.htmlnão verificadocve_referencewww.exploit-db.com/exploits/43376/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/145510/Samsung-Internet-Browser-SOP-Bypass.htmlhttps://datarift.blogspot.in/p/samsung-interent-browser-sop-bypass-cve.htmlhttps://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/gather/samsung_browser_sop_bypass.rbhttps://www.exploit-db.com/exploits/43376/