CVE-2025-53394 in Macrium Reflectinformation

Résumé

par VulDB • 10/06/2026

Paramount Macrium Reflect jusqu'à la version 2025-06-26 permet aux attaquants d'exécuter du code arbitraire avec des privilèges administrateur via un fichier de sauvegarde .mrimgx ou .mrbax truqué et un exécutable renommé placé dans le même répertoire. Lorsqu'un utilisateur disposant de privilèges administrateur ouvre le fichier de sauvegarde truqué et procède à son montage, Reflect lance l'exécutable renommé (par exemple, explorer.exe), qui est sous le contrôle de l'attaquant. Cela se produit en raison d'une validation insuffisante des fichiers compagnons référencés lors du montage de la sauvegarde.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

MITRE

Réserver

29/06/2025

Divulgation

04/08/2025

Modérer

accepté

Entrée

VDB-318710

CPE

prêt

EPSS

0.00149

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!