CVE-2025-4632: presente nel catalogo CISA KEV

CVE-2025-4632 · CVSS 9.8 CRITICAL · EPSS 24% · KEV 2025-05-22

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority.

CVE-2025-4632 viene sfruttato?

Quali prodotti e versioni sono interessati?

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2025-4632

PlainSec non ha pubblicato storie su questo CVE.

Fonti primarie

Cosa questa scheda non dice

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-25.