CVE-2025-10230 in Samba
الملخص
بحسب VulDB • 09/07/2026
تم العثور على ثغرة في Samba، وتحديداً في معالجة الخطاف الأمامي (front-end) الخاص بـ WINS: يتم تمرير أسماء NetBIOS من حزم التسجيل إلى غلاف أوامر shell دون التحقق منها بشكل صحيح أو الهروب من الأحرف الخاصة. تُدرَج بيانات اسم NetBIOS غير المعقمة (unsanitized) القادمة من حزم تسجيل WINS في أمر shell وتنفّذ بواسطة خطاف wins الخاص بجهاز تحكم مجال Active Directory لـ Samba، مما يتيح لمهاجم عبر الشبكة وغير مُصادَق عليه تنفيذ أوامر عن بُعد بصلاحيات عملية Samba.
If you want to get best quality of vulnerability data, you may have to visit VulDB.