PT-2025-31171 · Samsung · Samsung Dms

Noam Moshe · Publicado 2025-07-29 · Atualizado 2025-07-29 · CVE-2025-53079

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Samsung DMS (Data Management Server) (versões afetadas não especificadas)

Descrição Existe uma falha de traversão de caminho absoluto no Samsung DMS (Data Management Server). Um invasor autenticado com privilégios de Administrador pode ler arquivos sensíveis.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2025-53079

Produtos afetados

Samsung Dms

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-53079 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53079 · Aviso do Fabricante
• https://t.me/cveNotify/130101 · Publicação no Telegram
• https://security.samsungda.com/securityUpdates.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1950071929764761609 · Publicação no Twitter
• https://t.me/CVEtracker/28640 · Publicação no Telegram