9.8Crítica
CVE-2025-54440
Descripción
Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection.This issue affects MagicINFO 9 Server: less than 21.1080.0.
Debilidad (CWE):
CWE-434
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| samsung | magicinfo 9 server | < 21.1080.0 | |
| Samsung Electronics | MagicINFO 9 Server | 21.1080.0 |
Referencias y parches
- https://security.samsungtv.com/securityUpdates PatchVendor Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:a:samsung:magicinfo_9_server:*:*:*:*:*:*:*:*< 21.1080.0