Vulnerabilidad en Samba que permite ejecutar código de forma remota en el servidor
Se han publicado versiones de corrección del paquete Samba 4.23.2, 4.22.5 y 4.21.9 que solucionan una vulnerabilidad (CVE-2025-10230) en la implementación del servidor de resolución de nombres WINS, que permite la ejecución remota de código en el servidor sin pasar por la autenticación. Este problema se ha clasificado con el nivel más alto de gravedad — 10 de 10. La vulnerabilidad es causada por la falta de una verificación adecuada de los valores transmitidos antes de que se ejecute la aplicación indicada en el parámetro ‘wins hook’. Este […]
