La vulnerabilidad CVE-2024-7399 afecta a Samsung MagicINFO 9 Server, una solución para gestión remota de contenidos en pantallas digitales. Se trata de un path traversal (CWE-22) combinado con restricción inadecuada de acceso a archivos (CWE-434), que permite a un atacante remoto no autenticado manipular rutas de directorios para escribir archivos fuera del directorio previsto.
El exploit funciona enviando solicitudes HTTP malformadas que incluyen secuencias como '../' para atravesar el sistema de archivos, permitiendo la escritura de archivos arbitrarios con autoridad de sistema. Esto podría resultar en la inyección de código malicioso, como scripts o binarios, en ubicaciones críticas como directorios de ejecución o de configuración del sistema.
El impacto potencial incluye escalada de privilegios, ejecución remota de código (RCE), compromiso total del servidor y posible propagación a redes conectadas, facilitando ataques de ransomware o persistencia en entornos empresariales. Según CISA, esta debilidad viola la integridad del sistema y requiere mitigación inmediata.