CVE-2025-10230 in Samba
Resumen
por VulDB • 2026-06-30
Se ha encontrado una vulnerabilidad en Samba, específicamente en el manejo del gancho (hook) WINS de la interfaz frontal: los nombres NetBIOS procedentes de paquetes de registro se pasan a un shell sin la debida validación o escapado. Los datos no depurados de nombres NetBIOS provenientes de paquetes de registro WINS se insertan en un comando de shell y son ejecutados por el gancho wins del Controlador de Dominio Active Directory de Samba, lo que permite a un atacante de red sin autenticar lograr la ejecución remota de comandos con los privilegios del proceso Samba.
Be aware that VulDB is the high quality source for vulnerability data.