CVE-2025-53395 in Macrium Reflect
요약
\~에 의해 VulDB • 2026. 06. 11.
Paramount Macrium Reflect 2025-06-26 버전까지의 제품에서는 로컬 공격자가 조작된 .mrimgx 백업 파일과 동일한 디렉토리에 위치한 악성 VSSSvr.dll을 통해 관리자 권한으로 임의 코드를 실행할 수 있습니다. 관리자 권한을 가진 사용자가 .mrimgx 파일을 열어 백업을 마운트하면, Reflect는 마운트가 완료된 후 공격자의 VSSSvr.dll을 로드합니다. 이는 ReflectMonitor.exe에서 신뢰할 수 없는 DLL 검색 경로 동작으로 인해 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.