PT-2025-31853 · Macrium · Macrium Reflect

CVE-2025-53394 · Publicado 2025-08-04 · Atualizado 2025-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Macrium Reflect até 2025-06-26

Descrição O Macrium Reflect permite que atacantes executem código arbitrário com privilégios de administrador por meio de um arquivo de backup .mrimgx ou .mrbax manipulado. O ataque envolve colocar um executável renomeado no mesmo diretório que o arquivo de backup manipulado. Quando um usuário com privilégios administrativos abre o arquivo de backup e o monta, o Reflect inicia o executável renomeado, que está sob o controle do atacante. Isso ocorre devido à validação insuficiente de arquivos companheiros referenciados durante a montagem do backup.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

RCE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2025-53394

Produtos afetados

Macrium Reflect

Referências · 6

• https://t.me/CVEtracker/29119 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1952443678384931230 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53394 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1952474382036606983 · Publicação no Twitter
• https://macrium.com/blog/macrium-security-advisory-cve-2025-53394-cve-2025-53395 · Nota
• https://macrium.com · Nota