Limitación Inadecuada de una Ruta de Archivo a un Directorio Restringido ('Path Traversal') vulnerabilidad en Samsung Electronics MagicINFO 9 Server permite la carga de un Web Shell a un Servidor Web. Este problema afecta a Magi

La explotación exitosa de esta vulnerabilidad permite a un atacante subir un Web Shell al servidor MagicINFO 9. Un Web Shell es un script malicioso que permite a un atacante ejecutar comandos arbitrarios en el servidor, esencialmente obteniendo acceso remoto. Esto puede llevar a la exfiltración de datos confidenciales, la modificación de archivos del sistema, la instalación de malware adicional y, en última instancia, la toma de control completa del servidor. La severidad CRÍTICA de esta vulnerabilidad indica un alto riesgo de explotación y un impacto significativo en la confidencialidad, integridad y disponibilidad del sistema afectado. La capacidad de subir un Web Shell es comparable a la de otras vulnerabilidades de ejecución remota de código, permitiendo un control significativo sobre el sistema.

Organizations utilizing Samsung MagicINFO 9 Server for digital signage or information display systems are at risk. This includes businesses with multiple deployments, those using older, unpatched versions of the software, and environments with limited security monitoring capabilities. Shared hosting environments where MagicINFO is installed could also be vulnerable if the hosting provider has not applied the patch.

• windows / supply-chain: Monitor scheduled tasks for suspicious scripts. Check registry keys related to MagicINFO for unauthorized modifications.

Get-ScheduledTask | Where-Object {$_.TaskName -like "*magicinfo*"}

• linux / server: Monitor system logs for file upload attempts to the MagicINFO directory. Use auditd to track file access and modification events.

auditctl -w /opt/magicinfo/ -p wa -k magicinfo_upload

• generic web: Monitor web server access logs for requests containing path traversal sequences (e.g., ../). Use a WAF to block requests with suspicious patterns.

grep '../\' /var/log/apache2/access.log

1. 2025-07-23Disclosure

   disclosure

1. Reservado2025-07-22
2. Publicada2025-07-23
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-54446 es actualizar MagicINFO 9 Server a la versión 21.1080.0 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales como restringir el acceso al servidor MagicINFO 9 a través de firewalls y listas de control de acceso (ACLs). Monitoree los registros del servidor en busca de intentos de subida de archivos sospechosos. Implemente reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones de recorrido de ruta. Después de la actualización, confirme la corrección revisando los registros del servidor y realizando pruebas de penetración para verificar que la vulnerabilidad ha sido efectivamente mitigada.