Уязвимост в Dropbear SSH, позволяваща подмяна на команди в dbclient

Публикувана е версия на проекта Dropbear 2025.88, който развива SSH сървър и клиент, използван в безжични рутери и компактни дистрибуции като OpenWrt. В новата версия е отстранена уязвимост (CVE-2025-47203) в реализацията на SSH клиента (програмата dbclient), която позволява изпълнение на shell команди при обработка на специално форматирано име на хоста. Уязвимостта е причинена от отсъствието на екраниране на специални символи в името на хоста и използването на команден интерпретатор при изпълнение на команди в режим multihop (няколко хоста, разделени със запетая). Уязвимостта представлява опасност за системи, които стартират dbclient с непроверено име на хоста.

Източник: opennet.ru