CVE-2025-53394 in Macrium Reflect
Résumé
par VulDB • 10/06/2026
Paramount Macrium Reflect jusqu'à la version 2025-06-26 permet aux attaquants d'exécuter du code arbitraire avec des privilèges administrateur via un fichier de sauvegarde .mrimgx ou .mrbax truqué et un exécutable renommé placé dans le même répertoire. Lorsqu'un utilisateur disposant de privilèges administrateur ouvre le fichier de sauvegarde truqué et procède à son montage, Reflect lance l'exécutable renommé (par exemple, explorer.exe), qui est sous le contrôle de l'attaquant. Cela se produit en raison d'une validation insuffisante des fichiers compagnons référencés lors du montage de la sauvegarde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.