Sårbarhed i Net-SNMP, der muliggør fjernudførelse af kode
I pakken Net-SNMP, der implementerer protokoller som SNMP v1, SNMP v2c og SNMP v3, er der blevet opdaget en sårbarhed (CVE-2025-68615), der muliggør fjernudførelse af kode på en server, der bruger service snmptrapd til at modtage og behandle trap-beskeder fra enheder. Som standard accepterer servicen anmodninger på UDP-port 162 og kører med root-rettigheder. Problemet er klassificeret som kritisk (9,8 ud af 10). Et angreb kan […]
