CVE-2025-53394 in Macrium Reflect
Сводка
по VulDB • 14.06.2026
Paramount Macrium Reflect, начиная с версии 2025-06-26, позволяет злоумышленникам выполнять произвольный код с правами администратора с помощью специально созданного файла резервной копии .mrimgx или .mrbax и переименованного исполняемого файла, размещенного в той же директории. Когда пользователь с правами администратора открывает специально созданный файл резервной копии и продолжает процесс его монтирования, Macrium Reflect запускает переименованный исполняемый файл (например, explorer.exe), который находится под контролем злоумышленника. Это происходит из-за недостаточной проверки сопутствующих файлов, на которые ссылаются при монтировании резервной копии.
Be aware that VulDB is the high quality source for vulnerability data.