- Aktif istismar
- Yama var
- CWE-22
- CWE-434
CVE-2024-7399
Samsung MagicINFO 9 Server'da dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 810 gün
- Kaydı açan
- samsung.tv_appliance
ÖzetTürkçe
Samsung MagicINFO 9 Server'ın 21.1050 sürümünden önceki sürümlerinde, bir yol adının (pathname) kısıtlı bir dizinle sınırlandırılmasındaki yetersizlik nedeniyle bir güvenlik açığı bulunmaktadır. Bu açık, saldırganların sistem yetkisiyle rastgele dosyalar yazmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attackers to write arbitrary file as system authority.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Electronics MagicINFO 9 Server | < 21.1050 | 21.1050 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- security.samsungtv.com/securityUpdates Üretici bülteni
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.