CVE-2025-4632

Nome do Software Vulnerável e Versões Afetadas Samsung MagicINFO 9 Server versões anteriores a 21.1052

Description O Samsung MagicINFO 9 Server contém um problema de path traversal causado pela limitação inadequada de um caminho de acesso a um diretório restrito. Esta falha permite que um invasor remoto grave arquivos arbitrários no sistema com autoridade de nível de sistema. O problema foi explorado ativamente para alcançar a execução remota de código sem autenticação, facilitando a implantação de mineradores de criptomoeda Monero (como o XMRig), a Botnet Mirai e ferramentas de gerenciamento remoto como o AnyDesk. Em incidentes observados, os invasores utilizaram o processo tomcat9.exe como ponto de pivô para iniciar o cmd.exe ou PowerShell, criar contas de administrador local não autorizadas e desativar softwares de segurança para manter a persistência e a furtividade.

Recommendations Atualize o Samsung MagicINFO 9 Server para a versão 21.1052 ou posterior.