CVE-2024-7399 in MagicINFO 9 Server

Resumen

por MITRE • 2024-08-12

La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido en la versión Samsung MagicINFO 9 Server anterior a la 21.1050 permite a los atacantes escribir archivos arbitrarios como autoridad del sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Samsung.tv Appliance
• Reservar: 2024-08-02
• Divulgación: 2024-08-12
• Moderación: aceptado
• Artículo: VDB-274033
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.91941
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7399
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7399/