CVE-2025-53394 in Macrium Reflect
Resumen
por MITRE • 2025-08-04
Paramount Macrium Reflect, hasta el 26/06/2025, permite a atacantes ejecutar código arbitrario con privilegios de administrador mediante un archivo de copia de seguridad .mrimgx o .mrbax manipulado y un ejecutable renombrado ubicado en el mismo directorio. Cuando un usuario con privilegios de administrador abre el archivo de copia de seguridad manipulado y procede a montarlo, Reflect ejecuta el ejecutable renombrado (p. ej., explorer.exe), que está bajo el control del atacante. Esto se debe a una validación insuficiente de los archivos complementarios a los que se hace referencia durante el montaje de la copia de seguridad.
Be aware that VulDB is the high quality source for vulnerability data.