CVE-2018-3856critical

CVE-2018-3856: falha crítica em Samsung

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Samsung

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 3.4%
An exploitable vulnerability exists in the smart cameras RTSP configuration of the Samsung SmartThings Hub STH-ETH-250 - Firmware version 0.20.17. The device incorrectly handles spaces in the URL field, leading to an arbitrary operating system command injection. An attacker can send a series of HTTP requests to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Samsung · Samsung
CVEs relacionadas — Samsung

No mesmo produto, das mais perigosas para as menos.

CVE-2018-3895CRITICALCVE-2018-3895EPSS 1.8%CVE-2018-3904CRITICALCVE-2018-3904EPSS 1.8%CVE-2018-3872CRITICALCVE-2018-3872EPSS 1.8%CVE-2018-3866CRITICALCVE-2018-3866EPSS 1.5%CVE-2018-3908CRITICALCVE-2018-3908EPSS 1.3%CVE-2018-3880HIGHCVE-2018-3880EPSS 1.2%