PT-2025-20828
CVE-2025-4632
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Samsung MagicINFO 9 الأقدم من 21.1052
الوصف
توجد مشكلة تتعلق باجتياز المسار (path traversal) بسبب عدم تقييد اسم المسار بشكل صحيح إلى دليل محدد. تسمح هذه الثغرة لمهاجم عن بُعد بكتابة ملفات عشوائية بامتيازات النظام دون مصادقة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. وقد لوحظ استغلال هذه الثغرة في الواقع، بما في ذلك نشر شبكة الروبوتات Mirai ونشر أداة تعدين العملة المشفرة XMRig (متخفية تحت اسم
smi2.exe) وبرنامج AnyDesk للإدارة عن بُعد. وفي هذه الحوادث، استخدم المهاجمون PowerShell ونصوص برمجية دفعية لتجاوز الإجراءات الأمنية، مثل إضافة دلائل مستبعدة إلى Microsoft Defender، لتسهيل تعدين Monero غير المصرح به.التوصيات
قم بالتحديث إلى الإصدار 21.1052 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾