CVE-2019-10218 in Samba

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة في عميل Samba، تشمل جميع إصدارات Samba السابقة للإصدارات 4.11.2 و4.10.10 و4.9.15، حيث يمكن لخادم خبيث تزويد العميل بمسار ملف يحتوي على فواصل (separators). قد يسمح ذلك للعميل بالوصول إلى الملفات والمجلدات خارج مسارات SMB الشبكية. يمكن لمهاجم استخدام هذه الثغرة لإنشاء ملفات خارج الدليل الحالي باستخدام امتيازات مستخدم العميل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 27/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145077
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.03515
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10218
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10218/