Projektet Dropbear 2025.88 har publicerats, som utvecklar en SSH-server och klient, som har blivit vanligt förekommande i trÄdlösa routrar och kompakta distributioner som OpenWrt. Den nya versionen ÄtgÀrdar en sÄrbarhet (CVE-2025-47203) i implementeringen av SSH-klienten (programmet dbclient), som gör det möjligt att utföra shell-kommandon vid hantering av ett sÀrskilt formaterat vÀrdnamn. SÄrbarheten orsakas av bristande maskering av specialtecken i vÀrdnamnet och anvÀndning av kommandotolk vid exekvering av kommandon i multihop-lÀge (flera vÀrdar som separeras med kommatecken). SÄrbarheten utgör en risk för system som kör dbclient med ett ocertifierat vÀrdnamn.
KĂ€lla: opennet.ru
