Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') vulnerabilidad en Samsung Electronics MagicINFO 9 Server permite la carga de un Web Shell en un Servidor Web. Este problema afecta a Magi

La explotación exitosa de esta vulnerabilidad permite a un atacante subir un Web Shell al servidor MagicINFO 9. Un Web Shell es un script malicioso que permite a un atacante ejecutar comandos arbitrarios en el servidor como si fuera un administrador legítimo. Esto puede resultar en la toma total del control del servidor, el robo de datos sensibles, la modificación de archivos del sistema y el uso del servidor como punto de apoyo para ataques a otros sistemas en la red. La severidad crítica de esta vulnerabilidad se debe a la facilidad de explotación y el alto impacto potencial en la seguridad de la infraestructura afectada. La capacidad de subir un Web Shell es un vector de ataque común utilizado para obtener acceso persistente a sistemas comprometidos.

Organizations utilizing Samsung MagicINFO 9 Server, particularly those with internet-facing deployments or those lacking robust access controls, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as a compromise of one user's MagicINFO 9 Server could potentially impact others.

• other / server:

# Monitor MagicINFO 9 Server logs for unusual file uploads or access attempts
grep -i 'upload' /var/log/magicinfo/server.log

• other / server:

# Check for the presence of suspicious web shell files (e.g., .php, .jsp) in upload directories
find /opt/magicinfo/uploads -name '*.php' -o -name '*.jsp'

1. 2025-07-23Disclosure

   disclosure

1. Reservado2025-07-22
2. Publicada2025-07-23
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-54443 es actualizar MagicINFO 9 Server a una versión corregida por Samsung. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso al servidor MagicINFO 9 a través de un firewall, deshabilitar la función de carga de archivos si no es necesaria y monitorear los registros del servidor en busca de actividad sospechosa. Implementar reglas en un Web Application Firewall (WAF) para bloquear intentos de subir archivos con nombres sospechosos o extensiones maliciosas puede ayudar a mitigar el riesgo. Verifique que la configuración del servidor restrinja el acceso a directorios sensibles.