Ranljivost v Sambi, ki omogoča oddaljeno izvajanje kode na strežniku
Objavljene so popravljalne različice paketa Samba 4.23.2, 4.22.5 in 4.21.9 z odpravo ranljivosti (CVE-2025-10230) v implementaciji strežnika za reševanje imen WINS, ki omogoča dosego oddaljenega izvajanja lastne kode na strežniku brez prehoda avtentifikacije. Ta težava je bila dodeljena najvišji stopnji nevarnosti — 10 od 10. Ranljivost je povzročena zaradi pomanjkanja ustrezne preverbe vrednosti, prenesenih pred zagon aplikacije, navedene v parametru „wins hook“. To […]
