CVE-2025-4632
Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido en Samsung MagicINFO 9 Server, en versiones anteriores a la 21.1052, permite a los atacantes escribir archivos arbitrarios como autoridad del sistema.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 22 may 2025
- Las agencias federales de EE. UU. deben corregirla antes del 12 jun 2025 (BOD 22-01)
- Atacada 7 días antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 1 oct 2026 30 sept 2026 29 sept 2026 28 sept 2026 24 sept 2026 16 sept 2026
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-22, CWE-22
Fabricantessamsung
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| samsung | magicinfo 9 server | < 21.1052.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.