9.8Crítica
CVE-2025-54446
Descripción
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Samsung Electronics MagicINFO 9 Server allows Upload a Web Shell to a Web Server.This issue affects MagicINFO 9 Server: less than 21.1080.0
Debilidad (CWE):
CWE-22
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| samsung | magicinfo 9 server | < 21.1080.0 | |
| Samsung Electronics | MagicINFO 9 Server | 21.1080.0 |
Referencias y parches
- https://security.samsungtv.com/securityUpdates Vendor Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:a:samsung:magicinfo_9_server:*:*:*:*:*:*:*:*< 21.1080.0