Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22

CVE-2025-4632

Samsung MagicINFO 9 Server'da dizin geçişi ile keyfi dosya yazma açığı

Samsung Electronics MagicINFO 9 Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
533 gün
Kaydı açan
samsung.tv_appliance
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 22 May 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 12 Haz 2025.

Yönetici özeti

Dijital tabela yönetim sunucusundaki bu kritik açık, kimlik doğrulaması olmadan istismar edilebiliyor ve aktif olarak saldırılarda kullanılıyor. Başarılı bir saldırı sunucunun tamamen ele geçirilmesine ve hizmet kesintisine neden olabilir. Güncellemenin gecikmeden yapılması gerekir.

ÖzetTürkçe

Samsung MagicINFO 9 Server uygulamasında, dosya yolunun kısıtlı bir dizinle yeterince sınırlandırılmaması (dizin geçişi, path traversal) nedeniyle bir güvenlik açığı bulunmaktadır. Kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilen açık, saldırganın sistem yetkisiyle keyfi dosya yazmasına imkân verir. 21.1052 sürümünden önceki tüm MagicINFO 9 Server sürümleri etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırıcı, sunucuya sistem yetkisiyle istediği dosyayı yazabilir; bu da sunucunun tamamen ele geçirilmesine, zararlı yazılım yerleştirilmesine ve hizmetin kesintiye uğramasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. MagicINFO 9 Server'ı üretici tarafından yayımlanan düzeltilmiş sürüm olan 21.1052 veya daha yenisine güncelleyin. Üretici
  2. Güncelleme hemen yapılamıyorsa sunucunun internetten ve güvenilmeyen ağlardan erişimini engelleyin; erişimi yalnızca gerekli yönetim ağlarına sınırlayın. Genel öneri
  3. Üretici talimatlarına göre azaltma önlemlerini uygulayın; önlemler mevcut değilse ürünün kullanımını durdurun. CISA

Ek önlemler

  • Sunucuda beklenmeyen dosyalar, yeni oluşturulmuş yürütülebilir dosyalar veya web dizinlerindeki değişiklikler için inceleme yapın; açık KEV listesinde olduğu için sistemin daha önce ele geçirilmiş olabileceğini göz önünde bulundurun. Genel öneri
  • MagicINFO sunucusunu ağ segmentasyonu ve güvenlik duvarı kurallarıyla izole edin, doğrudan internete açmayın. Genel öneri
  • Sunucu erişim ve uygulama günlüklerinde dizin geçişi denemelerine işaret eden şüpheli istekleri izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Samsung Electronics MagicINFO 9 Server < 21.1052 21.1052

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.