Vulnerabilità in Net-SNMP, che permette l'esecuzione remota di codice
Nel pacchetto Net-SNMP, che implementa i protocolli SNMP v1, SNMP v2c e SNMP v3, è stata scoperta una vulnerabilità (CVE-2025-68615) che consente l'esecuzione remota di codice su un server che utilizza il servizio snmptrapd per ricevere e gestire i messaggi trap dai dispositivi. Per impostazione predefinita, il servizio accetta richieste sulla porta UDP 162 ed è avviato con privilegi di root. È stato attribuito un livello critico di gravità (9.8 su 10) a questo problema. L'attacco può […]
