Уязвимост в Dropbear SSH, позволяваща подмяна на команди в dbclient

Обявен е новият ъпдейт на проекта Dropbear 2025.88, който развива сървъра и клиента SSH, разпространявани в безжични рутери и компактни дистрибуции, подобни на OpenWrt. В новата версия е отстранена уязвимост (CVE-2025-47203) в реализацията на SSH клиента (програмата dbclient), позволяваща изпълнение на shell команди при обработка на специално форматирано име на хоста. Уязвимостта е причинена от отсъствието на екраниране на специални символи в името на хоста и използването на команден интерпретатор при стартиране на команди в режим multihop (няколко хоста, разделени с запетая). Уязвимостта представлява опасност за системи, стартиращи dbclient с непроверено име на хоста.

Източник: opennet.ru