9.8
CVE-2026-25202
- EPSS 0.02%
- Veröffentlicht 02.02.2026 04:49:53
- Zuletzt bearbeitet 10.03.2026 18:44:22
- Quelle PSIRT@samsung.com
- CVE-Watchlists
- Unerledigt
The database account and password are hardcoded, allowing login with the account to manipulate the database in MagicInfo9 Server.This issue affects MagicINFO 9 Server: less than 21.1090.1.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Samsung ≫ Magicinfo 9 Server Version < 21.1090.1
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
Login| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.02% | 0.063 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| PSIRT@samsung.com | 9.8 | 3.9 | 5.9 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
|
CWE-798 Use of Hard-coded Credentials
The product contains hard-coded credentials, such as a password or cryptographic key.