Zraniteľnosť v Samba, ktorá umožňuje vzdialenú ejecúciu kódu na serveri
Bol vydaný opravný release balíka Samba 4.23.2, 4.22.5 a 4.21.9 s odstránením zraniteľnosti (CVE-2025-10230) v realizácii servera pre názvový systém WINS, ktorá umožňuje vzdialené vykonanie kódu na serveri bez prechádzania autentifikácie. Probléma bola priradená najvyššia úroveň nebezpečenstva — 10 z 10. Zraniteľnosť je spôsobená nedostatočnou kontrolou hodnôt predávaných pred spustením aplikácie uvedenej v parametroch „wins hook“. Tento […]
