Vulnerabilitate în Samba, care permite executarea de cod de la distanță pe server
Au fost publicate actualizările corective pentru pachetul Samba 4.23.2, 4.22.5 și 4.21.9, care rezolvă vulnerabilitatea (CVE-2025-10230) în implementarea serverului de rezolvare a numelui WINS, permițând executarea de cod pe server fără autentificare. Problema a fost clasată cu cel mai ridicat nivel de severitate — 10 din 10. Vulnerabilitatea este cauzată de lipsa unei verificări adecvate a valorilor transmise înainte de lansarea aplicației specificate în parametrul „wins hook”. Aceasta […]
