CVE-2025-4632 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径名限制不当（Path Traversal）。<br>💥 **后果**：攻击者可利用此漏洞，以**系统权限**向服务器写入任意文件，导致服务器被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE ID**：CWE-22（不当限制路径名到受限目录）。<br>📍 **缺陷点**：输入验证缺失，未正确过滤用户提供的文件路径，导致可访问系统关键目录。
Q3影响谁？（版本/组件）
🏢 **厂商**：Samsung Electronics（三星电子）。<br>📦 **产品**：MagicINFO 9 Server（企业级数字标牌管理平台）。<br>⚠️ **版本**：**21.1052 之前**的所有版本均受影响。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：最高权限（System/Root）。<br>📂 **操作**：写入任意文件。<br>📉 **影响**：可能导致远程代码执行（RCE）、Webshell 植入、数据篡改或系统崩溃。
Q5利用门槛高吗？（认证/配置）
📉 **门槛低**。<br>🔑 **认证**：PR:N（无需认证）。<br>🌐 **攻击向量**：AV:N（网络远程）。<br>👀 **交互**：UI:N（无需用户交互）。<br>✅ **结论**：极易利用，无需登录即可发起攻击。
Q6有现成Exp吗？（PoC/在野利用）
📜 **有现成 Exp**。<br>🔗 **PoC 链接**：GitHub 上已有公开 POC（CVE-2025-4632-POC）。<br>🛠️ **扫描器**：ProjectDiscovery Nuclei 模板已更新，可快速批量检测。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：<br>1. 使用 Nuclei 扫描模板 `http/cves/2025/CVE-2025-4632.yaml`。<br>2. 检查 MagicINFO 9 Server 版本号是否低于 **21.1052**。<br>3. 监控服务器日志中是否有异常的目录遍历或文件写入请求。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已发布安全更新**。<br>📅 **发布时间**：2025-05-13。<br>📌 **建议**：立即访问三星安全中心（security.samsungtv.com），下载并安装 **21.1052 或更高版本**的补丁。
Q9没补丁咋办？（临时规避）
🚧 **临时规避措施**：<br>1. **网络隔离**：将 MagicINFO 9 Server 置于内网，禁止公网直接访问。<br>2. **WAF 防护**：配置 Web 应用防火墙，拦截包含 `../` 或特殊路径字符的请求。<br>3. **最小权限**：确保服务运行账户权限最小化（虽难完全阻止，但可降低风险）。
Q10急不急？（优先级建议）
🔥 **优先级：极高 (Critical)**。<br>📊 **CVSS 评分**：9.8（接近满分）。<br>⚡ **建议**：由于无需认证且可写入系统文件，风险极大。建议**立即**升级版本或实施网络隔离措施。