CVE-2025-4632

CriticoPubblicato

Vulnerabilità di Path Traversal in Samsung MagicINFO 9 Server

Pubblicato: 13 mag 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: samsung.tv_appliance
Evidenza osservata: 22 mag 2025

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

24,1%

Moderato · prossimi 30 giorni

Percentile: 97,8%
Data del modello: 23 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Limitazione impropria di un pathname a una directory ristretta nella versione di Samsung MagicINFO 9 Server precedente alla 21.1052 consente agli aggressori di scrivere file arbitrari con autorità di sistema.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Samsung MagicINFO 9 Server - File Upload & Remote Code ExecutionModello
http/cves/2025/CVE-2025-4632.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: d576b576fb05Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2025-4632_POCExploit
Questa repository contiene uno script di replica in Python per CVE-2025-4632, una vulnerabilità di esecuzione remota di codice non autenticata (RCE) in Samsung MagicINFO 9 Server (versioni precedenti alla 21.1052).
CVE-2025-4632-POC

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.