Megjelent a Dropbear 2025.88 verzió, amely az SSH kiszolgálót és klienst fejleszti, és elterjedt a vezeték nélküli routerekben és kompakt disztrókban, mint például az OpenWrt. Az új verzióban javították a SSH-klienssel (dbclient program) kapcsolatos sebezhetőséget (CVE-2025-47203), amely lehetővé teszi shell-parancsok végrehajtását a kifejezetten formázott hosztnév feldolgozása során. A sebezhetőség a hosztnév speciális karaktereinek escape-elésének hiányából és a parancssori interpreter használatából adódik a multihop (több, vesszővel elválasztott hoszt) parancsok végrehajtásakor. A sebezhetőség veszélyes lehet azokra a rendszerekre, amelyek a dbclientet nem ellenőrzött hosztnévvel indítják.
Forrás: opennet.ru
