CVE-2025-53394 in Macrium Reflect
要約
〜によって VulDB • 2026年06月14日
Paramount Macrium Reflect 2025-06-26 以前では、攻撃者は、同一ディレクトリに配置された、改ざんされた .mrimgx または .mrbax バックアップファイルと、リネームされた実行可能ファイルを用いて、管理者権限で任意のコードを実行できます。管理者権限を持つユーザーが改ざんされたバックアップファイルを開き、マウント処理を進めると、Reflect は攻撃者の制御下にあるリネームされた実行可能ファイル（例：explorer.exe）を起動します。これは、バックアップのマウント中に参照されるコンパニオンファイルの検証が不十分であるためです。
Be aware that VulDB is the high quality source for vulnerability data.