CVE-2025-53077

Опубликовано: 29 июл. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An execution after redirect in Samsung DMS(Data Management Server) allows attackers to execute limited functions without permissions. An attacker could compromise the integrity of the platform by executing this vulnerability.

Ссылки

https://security.samsungda.com/securityUpdates.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.3.13.1 (исключая)

cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*

Версия от 2.5.0.17 (включая) до 2.6.14.1 (исключая)

cpe:2.3:o:samsung:data_management_server_firmware:*:*:*:*:*:*:*:*

Версия от 2.7.0.15 (включая) до 2.9.3.6 (исключая)

cpe:2.3:h:samsung:data_management_server:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00056

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-698

Связанные уязвимости

GHSA-qcvr-pq9v-99vc

CVSS3: 6.5

github

6 месяцев назад

EPSS

Процентиль: 18%

0.00056

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-698