CVE-2026-25202: Samsung MagicINFO 9 Server: credenciais de banco de dados embutidas no código
As versões do Samsung MagicINFO 9 Server anteriores à 21.1090.1 possuem conta e senha de banco de dados fixadas no código, segundo o registro. Com esse acesso é possível manipular o banco de dados. O CNA informa pontuação CVSS 3.1 de 9.8, e as fontes consultadas não indicam exploração confirmada.
Visão geral
O CVE-2026-25202 está classificado como CWE-798, uso de credenciais fixas no código. O registro informa que a conta e a senha do banco de dados estão embutidas no Samsung MagicINFO 9 Server, o que permite, com esse acesso, manipular o banco de dados. O CNA é o PSIRT da Samsung e o registro foi publicado em 02/02/2026.
Impacto
- O CNA atribui pontuação base CVSS 3.1 de 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica vetor de rede, ausência de privilégios exigidos, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- Inferência: dados armazenados no banco de dados do produto poderiam ser lidos, alterados ou removidos por quem usar a conta embutida.
- Desconhecido: o registro não diz se a credencial pode ser trocada sem uma atualização do produto.
Produtos e versões afetadas
- Samsung MagicINFO 9 Server, versões inferiores à 21.1090.1, segundo o registro.
- O registro não lista versões corrigidas. Isso não significa que não haja correção; vale consultar a página de aviso do fabricante.
Situação de exploração
O registro indica que este CVE não consta no catálogo KEV da CISA e não possui pontuação EPSS. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Consulte a página de atualizações de segurança da Samsung para localizar a atualização do MagicINFO 9 Server que trata este problema.
- Faça o inventário das instalações do MagicINFO 9 Server e identifique as que estão em versões inferiores à 21.1090.1.
- Restrinja o acesso de rede ao servidor MagicINFO e ao banco de dados a hosts e administradores confiáveis.
- Até a aplicação da atualização, revise a atividade da conta de banco de dados e reduza a exposição da interface de gerenciamento.
Orientações de detecção
- Revise os logs do banco de dados em busca de logins da conta da aplicação vindos de hosts inesperados ou em horários incomuns.
- Monitore alterações inesperadas nos registros gerenciados pelo MagicINFO.
- Gere alertas para conexões ao banco de dados que não partam do servidor MagicINFO.
Limitações das informações disponíveis
- O registro não identifica o mecanismo de banco de dados, o componente exato que contém a credencial nem a atualização que resolve o problema.
- Não há versão corrigida, status no KEV nem pontuação EPSS no registro.
- Apenas uma referência do fabricante foi listada, e seu conteúdo não foi revisado para esta análise.
Perguntas frequentes
O que é o CVE-2026-25202?
É um problema de credencial fixa no código do Samsung MagicINFO 9 Server. A conta e a senha do banco de dados estão embutidas no produto, e o login com essa conta permite manipular o banco de dados.
Quais versões são afetadas?
Segundo o registro, são afetadas as versões inferiores à 21.1090.1. O registro não lista versão corrigida, por isso vale consultar o aviso do fabricante.
Este CVE está sendo explorado ativamente?
O registro indica que ele não consta no KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.