Vulnerabilidade no Samba permite execução remota de código no servidor.
Foram lançadas atualizações corretivas para o pacote Samba 4.23.2, 4.22.5 e 4.21.9 abordando a vulnerabilidade (CVE-2025-10230) na implementação do servidor de resolução de nomes WINS, que permite a execução remota de seu código no servidor sem passar pela autenticação. O problema foi classificado com o mais alto nível de gravidade — 10 de 10. A vulnerabilidade é causada pela falta de verificação adequada dos valores transmitidos antes da execução do aplicativo especificado no parâmetro "wins hook". Este […]
