CVE-2025-4632
Eine Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis in Samsung MagicINFO 9 Server in Versionen vor 21.1052 ermöglicht Angreifern, beliebige Dateien mit Systemrechten zu schreiben.
Aktiv ausgenutzt
- Seit dem 22. Mai 2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 12. Juni 2025 beheben (BOD 22-01)
- Angegriffen 7 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 1. Okt. 2026 30. Sept. 2026 29. Sept. 2026 28. Sept. 2026 24. Sept. 2026 16. Sept. 2026
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-22, CWE-22
Herstellersamsung
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| samsung | magicinfo 9 server | < 21.1052.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.