Ăshte publikuar versioni i projektit Dropbear 2025.88, i cili zhvillon serverin dhe klientin SSH, i njohur nĂ« routerĂ«t pa tel dhe shpĂ«rndarjet kompakte si OpenWrt. NĂ« kĂ«tĂ« version Ă«shtĂ« rregulluar njĂ« vulnerabilitet (CVE-2025-47203) nĂ« implementimin e klientit SSH (programi dbclient), i cili lejon ekzekutimin e komandave shell gjatĂ« procesimit tĂ« njĂ« emri hosti tĂ« formatuar nĂ« mĂ«nyrĂ« tĂ« veçantĂ«. Vulnerabiliteti shkaktohet nga mungesa e escaping tĂ« karaktereve speciale nĂ« emrin e hostit dhe nga pĂ«rdorimi i interpretuesit tĂ« komandave gjatĂ« ekzekutimit tĂ« komandave nĂ« modalitetin multihop (shumĂ« hoste tĂ« ndara me presje). Ky vulnerabilitet paraqet rrezik pĂ«r sistemet qĂ« e lancojnĂ« dbclient me njĂ« emĂ«r hosti tĂ« pa verifikuar.
Burimi: opennet.ru
