CVE-2025-4632: fallo crítico en Samsung Electronics MagicINFO 9 Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Samsung MagicINFO 9 Server tiene una falla de traversal de directorios que permite a los atacantes escribir archivos en cualquier lugar del sistema con privilegios de administrador. Esto es peligroso porque los atacantes pueden instalar malware, modificar archivos críticos o tomar control total del servidor.
Vulnerabilidad CWE-22 de path traversal en Samsung MagicINFO 9 Server <21.1052 permite que atacantes eludan restricciones de directorio y escriban archivos arbitrarios con privilegios de sistema. El vector de ataque es por red con baja complejidad; la explotación exitosa resulta en ejecución arbitraria de código y compromiso total del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.