Sårbarhet i Samba som tillåter fjärrkörning av kod på servern
Riktiga uppdateringar av paketet Samba 4.23.2, 4.22.5 och 4.21.9 har publicerats för att åtgärda sårbarheten (CVE-2025-10230) i genomförandet av WINS-namnupplösningsservern, vilket gör det möjligt att få fjärrkörning av sin kod på servern utan autentisering. Sårbarheten har fått det högsta säkerhetsbetyget — 10 av 10. Orsaken till sårbarheten är bristen på korrekt verifiering av värden som skickas före körning av programmet angivet i parametern "wins hook". Detta […]
