exploitDog

CVE-2025-54446

Опубликовано: 23 июл. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Samsung Electronics MagicINFO 9 Server allows Upload a Web Shell to a Web Server.This issue affects MagicINFO 9 Server: less than 21.1080.0

Ссылки

https://security.samsungtv.com/securityUpdates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:magicinfo_9_server:*:*:*:*:*:*:*:*

Версия до 21.1080.0 (исключая)

EPSS

Процентиль: 30%

0.0011

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-7cmh-95vq-3375

CVSS3: 9.8

github

7 месяцев назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Samsung Electronics MagicINFO 9 Server allows Upload a Web Shell to a Web Server.This issue affects MagicINFO 9 Server: less than 21.1080.0

EPSS

Процентиль: 30%

0.0011

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-22