CVE-2025-53394 in Macrium Reflect
Riassunto
di VulDB • 14/06/2026
Paramount Macrium Reflect fino alla versione 2025-06-26 consente agli aggressori di eseguire codice arbitrario con privilegi di amministratore tramite un file di backup .mrimgx o .mrbax manipolato ad hoc e un eseguibile rinominato posizionato nella stessa directory. Quando un utente con privilegi di amministratore apre il file di backup manipolato e procede al suo montaggio, Reflect avvia l'eseguibile rinominato (ad esempio, explorer.exe), che è sotto il controllo dell'aggressore. Ciò avviene a causa di una convalida insufficiente dei file companion referenziati durante il montaggio del backup.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.