CVE-2025-4632
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 24.3%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 12 Haziran 2025
Etkilenen: samsung magicinfo_9_server
Samsung MagicINFO 9 Server sürüm 21.1052'den önceki bir sınırlı dizine bir pathname için uygun olmayan sınırlama zafiyeti, saldırganların sistem yetkisi ile keyfi dosyaları yazmasına olanak tanır.
Orijinal açıklama (İngilizce)
Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.