CVE-2025-53394 in Macrium Reflect
Tóm tắt
Bởi VulDB • 14/06/2026
Paramount Macrium Reflect phiên bản 2025-06-26 trở về trước cho phép kẻ tấn công thực thi mã tùy ý với đặc quyền quản trị viên (administrator) thông qua một tệp sao lưu .mrimgx hoặc .mrbax được tạo ra đặc biệt và một tệp thực thi đã được đổi tên đặt trong cùng thư mục. Khi người dùng có đặc quyền quản trị viên mở tệp sao lưu đã được tạo ra đặc biệt và tiến hành gắn kết (mount) nó, Macrium Reflect sẽ khởi chạy tệp thực thi đã được đổi tên (ví dụ: explorer.exe), vốn nằm dưới sự kiểm soát của kẻ tấn công. Sự cố này xảy ra do việc xác thực không đầy đủ các tệp đi kèm được tham chiếu trong quá trình gắn kết bản sao lưu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.