CVE-2025-4632
Samsung MagicINFO 9 सर्वर पाथ ट्रैवर्सल भेद्यता
- प्रकाशित
- 13 मई 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- samsung.tv_appliance
- साक्ष्य देखे गए
- 22 मई 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.8%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
सैमसंग MagicINFO 9 सर्वर के 21.1052 से पहले के संस्करण में प्रतिबंधित निर्देशिका तक पथनाम की अनुचित सीमा की भेद्यता हमलावरों को सिस्टम अधिकार के रूप में मनमानी फ़ाइल लिखने की अनुमति देती है।
स्रोत
http/cves/2025/CVE-2025-4632.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2025-4632_POCएक्सप्लॉइट
यह रिपॉज़िटरी CVE-2025-4632 के लिए एक Python प्रतिकृति स्क्रिप्ट शामिल करती है, जो Samsung MagicINFO 9 सर्वर (21.1052 से पहले के संस्करण) में एक अनधिकृत रिमोट कोड निष्पादन (RCE) भेद्यता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।