PT-2025-31174 · Samsung · Samsung Dms

Noam Moshe · Publicado 2025-07-29 · Atualizado 2025-07-29 · CVE-2025-53082

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Samsung DMS (Data Management Server) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de exclusão arbitrária de arquivos no Samsung DMS (Data Management Server). Isso permite que atacantes excluam arquivos arbitrários de locais não intencionais no sistema de arquivos. A exploração é restrita a endereços IP privados específicos e autorizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-53082

Produtos afetados

Samsung Dms

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-53082 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53082 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1950095396681789747 · Publicação no Twitter
• https://t.me/CVEtracker/28646 · Publicação no Telegram
• https://security.samsungda.com/securityUpdates.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1950071926967206370 · Publicação no Twitter
• https://t.me/cveNotify/130103 · Publicação no Telegram