Samsung

Data Management Server

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2025-53082

Medienbericht
  • EPSS 0.38%
  • Veröffentlicht 29.07.2025 05:08:25
  • Zuletzt bearbeitet 11.08.2025 19:11:12

An 'Arbitrary File Deletion' in Samsung DMS(Data Management Server) allows attackers to delete arbitrary files from unintended locations on the filesystem. Exploitation is restricted to specific, authorized private IP addresses.

9.1

CVE-2025-53081

  • EPSS 0.11%
  • Veröffentlicht 29.07.2025 05:06:47
  • Zuletzt bearbeitet 11.08.2025 19:10:11

An 'Arbitrary File Creation' in Samsung DMS(Data Management Server) allows attackers to create arbitrary files in unintended locations on the filesystem. Exploitation is restricted to specific, authorized private IP addresses.

6.5

CVE-2025-53080

  • EPSS 0.09%
  • Veröffentlicht 29.07.2025 05:05:14
  • Zuletzt bearbeitet 11.08.2025 19:07:11

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Samsung DMS(Data Management Server) allows authenticated attackers to create arbitrary files in unintended locations on the filesystem

4.9

CVE-2025-53079

  • EPSS 0.06%
  • Veröffentlicht 29.07.2025 05:04:48
  • Zuletzt bearbeitet 11.08.2025 19:06:08

Absolute Path Traversal in Samsung DMS(Data Management Server) allows authenticated attacker (Administrator) to read sensitive files

9.8

CVE-2025-53078

Medienbericht
  • EPSS 0.22%
  • Veröffentlicht 29.07.2025 05:04:18
  • Zuletzt bearbeitet 11.08.2025 19:05:57

Deserialization of Untrusted Data in Samsung DMS(Data Management Server) allows attackers to execute arbitrary code via write file to system

6.5

CVE-2025-53077

  • EPSS 0.14%
  • Veröffentlicht 29.07.2025 05:03:41
  • Zuletzt bearbeitet 11.08.2025 19:05:41

An execution after redirect in Samsung DMS(Data Management Server) allows attackers to execute limited functions without permissions. An attacker could compromise the integrity of the platform by executing this vulnerability.

7.5

CVE-2010-4284

  • EPSS 2.89%
  • Veröffentlicht 09.05.2011 22:55:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in the authentication form in the integrated web server in the Data Management Server (DMS) before 1.4.3 in Samsung Integrated Management System allows remote attackers to execute arbitrary SQL commands via unspecified vec...