En sårbarhet i Samba som gör det möjligt att fjärrköra kod på servern
Korrigerande versioner av Samba 4.23.2, 4.22.5 och 4.21.9 har publicerats, som åtgärdar en sårbarhet (CVE-2025-10230) i implementationen av WINS namnservrar, vilket gör det möjligt att åstadkomma fjärrkodkörning på servern utan autentisering. Problemet har tilldelats den högsta risknivån - 10 av 10. Sårbarheten orsakas av bristen på korrekt kontroll av värden som överförs innan applikationen anges i parametern 'wins hook'. Denna […]
