Vulnerabiliteti në Samba që lejon ekzekutimin e kodit në distancë në server
U publikuan lëshimet korrigjuese të paketës Samba 4.23.2, 4.22.5 dhe 4.21.9 me eliminimin e dobësisë (CVE-2025-10230) në implementimin e serverit të zgjidhjes së emrave WINS, e cila lejon të arrihet ekzekutimi i kodit të tij në server pa kaluar autentifikimin. Problemi i është caktuar niveli më i lartë i rrezikut — 10 nga 10. Dobësia shkaktohet nga mungesa e kontrollit të duhur të vlerave të transmetuara para se të fillohet aplikacioni, e cila specifikohet në parametrin "wins hook". Ky […]
