PT-2026-5778 · Samsung · Magicinfo 9

Published 2026-02-02 · Updated 2026-02-02

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9 связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки и получить полный контроль над устройством

Fix

Unrestricted File Upload

Weakness Enumeration

CWE-434

Related Identifiers

BDU:2026-01069

Affected Products

Magicinfo 9

References · 3

• https://bdu.fstec.ru/vul/2026-01069 · Security Note
• https://security.samsungtv.com/securityUpdates · Note
• https://thehackerwire.com/magicinfo-9-server-stored-xss-leads-to-account-takeover · Note