4.9Orta
CVE-2025-53079
Açıklama
Absolute Path Traversal in Samsung DMS(Data Management Server) allows authenticated attacker (Administrator) to read sensitive files
Zayıflık türü (CWE):
CWE-36
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| samsung | data management server firmware | 2.0.0 – < 2.3.13.1 | |
| Samsung Electronics | Data Management Server | 2.0.0 – < 2.3.13.1, 2.5.0.17 – < 2.6.14.1, 2.7.0.15 – < 2.9.3.6 |
Kaynaklar ve yamalar
- https://security.samsungda.com/securityUpdates.html Vendor Advisory
CPE eşleşmeleri (NVD) (3)
cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*≥ 2.0.0 < 2.3.13.1cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*≥ 2.5.0.17 < 2.6.14.1cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*≥ 2.7.0.15 < 2.9.3.6