Vulnerabilidad en Paramount Macrium Reflect (CVE-2025-53395)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-427 Elemento no controlado en la ruta de búsqueda

Fecha de publicación:

04/08/2025

Última modificación:

05/08/2025

Descripción

Paramount Macrium Reflect, hasta el 26/06/2025, permite a atacantes locales ejecutar código arbitrario con privilegios de administrador mediante un archivo de copia de seguridad .mrimgx manipulado y un archivo VSSSvr.dll malicioso ubicado en el mismo directorio. Cuando un usuario con privilegios administrativos monta una copia de seguridad abriendo el archivo .mrimgx, Reflect carga el archivo VSSSvr.dll del atacante una vez finalizado el montaje. Esto se debe a un comportamiento de búsqueda de DLL no confiable en ReflectMonitor.exe.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.70 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.70

Gravedad 3.x

ALTA

Vulnerabilidad en Paramount Macrium Reflect (CVE-2025-53395)

Descripción

Impacto

Referencias a soluciones, herramientas e información