CVE-2024-7399

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 91.9%
CWE: CWE-22
KEV Durumu: Evet

Yayım tarihi: 12 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2026

Etkilenen: samsung magicinfo_9_server

Samsung MagicINFO 9 Server sürüm 21.1050'dan önceki bir sürümde, kısıtlanmış bir dizine ait bir yol adı için uygun sınırlama yapılmaması nedeniyle bir zafiyet oluşmakta ve saldırganların sistem yetkisi ile keyfi dosyaları yazmasına izin vermektedir.

Orijinal açıklama (İngilizce)

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attackers to write arbitrary file as system authority.

Referanslar

https://security.samsungtv.com/securityUpdates
https://arcticwolf.com/resources/blog-uk/arctic-wolf-observes-exploitation-of-path-traversal-vulnerability-in-samsung-magicinfo-9-server-cve-2024-7399/
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-7399

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.