Zranitelnost v Sambě umožňující vzdálené provedení kódu na serveru
Byly zveřejněny opravy vydání Samba 4.23.2, 4.22.5 a 4.21.9, které řeší zranitelnost (CVE-2025-10230) v implementaci serveru pro řešení jmen WINS, umožňující vzdálené spuštění vlastního kódu na serveru bez autentizace. Problém byl ohodnocen nejvyšším možným rizikem – 10 z 10. Zranitelnost je způsobena nedostatečnou kontrolou hodnot předávaných před spuštěním aplikace uvedené v parametru „wins hook“. Tento […]
