CVE-2024-7399とは？Samsung MagicINFO 9 Serverの脆弱性をわかりやすく解説

ひとことでSamsung MagicINFO 9 Serverで、システム権限でファイルを書き込まれる弱点です。
深刻度9.8 緊急CVSS v3.1
まずやることMagicINFO 9 Serverを21.1050以降に更新する

基本情報（データから表示）

CVE番号	CVE-2024-7399
製品	Samsung MagicINFO 9 Server
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-04-24
米国政府機関の対応期限	2026-05-08
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-22（パストラバーサル） CWE-434（危険な種類のファイルのアップロードの制限なし）

何が起きた

Samsung MagicINFO 9 Server に、ファイルの置き場所の制限が正しく働かない弱点（パストラバーサル）が見つかりました。攻撃者が、システムの権限で任意の（攻撃者が好きに選べる）ファイルを書き込めるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できるとされています。実際に悪用されたことが確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Samsung MagicINFO 9 Server を使っている組織が対象です。影響を受けるのは 21.1050 より前のバージョンです。

何をすればいい

MagicINFO 9 Server が 21.1050 以降に更新されているか確認してください。サーバーに見覚えのないファイルが置かれていないかも点検してください。あわせて Samsung の公式の案内を確認し、示された手順に従って対策してください。

やることチェックリスト

MagicINFO 9 Serverを21.1050以降に更新する
サーバー上の見覚えのないファイルを点検する
更新後のバージョン番号を確認する

用語メモ

パストラバーサル用語集で見る: ファイルの場所の指定を細工して、本来入れないフォルダにファイルを書き込んだり読んだりする攻撃です。
システムの権限用語集で見る: OSの中で特に強い権限のことで、重要なファイルも書き換えられます。
KEV 用語集で見る: 米国のCISAが公開している、実際に悪用が確認された脆弱性の一覧です。

次に読む

同じ製品・メーカーの脆弱性Samsung MagicINFO 9 Server（CVE-2025-4632）9.8 緊急CVSS v3.1Samsung MagicINFO 9 Server で、最高の権限でファイルを書き込まれる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Samsung MagicINFO 9 Server Path Traversal Vulnerability

概要

Samsung MagicINFO 9 Server contains a path traversal vulnerability that could allow an attacker to write arbitrary files as system authority.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る

Samsung MagicINFO 9 Server のパストラバーサルの脆弱性（CVE-2024-7399）