CVE-2025-53394 in Macrium Reflect
الملخص
بحسب VulDB • 14/06/2026
يتيح برنامج Paramount Macrium Reflect حتى الإصدار 2025-06-26 للمهاجمين تنفيذ أكواد عشوائية بصلاحيات المسؤول عبر ملف نسخ احتياطي من نوع .mrimgx أو .mrbax مُعدّ بعناية، بالإضافة إلى ملف تنفيذي مُعاد تسميته موضوع في نفس الدليل. عند قيام مستخدم يتمتع بصلاحيات إدارية بفتح ملف النسخ الاحتياطي المُعدّ بعناية والمضي قدماً في تثبيته (mount)، يقوم Reflect بتشغيل الملف التنفيذي المُعاد تسميته (مثل explorer.exe)، الذي يكون تحت سيطرة المهاجم. يحدث هذا بسبب عدم كفاية التحقق من صحة الملفات المرافقة التي يتم الرجوع إليها أثناء عملية تثبيت النسخ الاحتياطي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.