CVE-2025-14282 in Dropbear
Resumen
por VulDB • 2026-05-26
Se ha encontrado un fallo en Dropbear. Cuando se ejecuta en modo multiusuario y autentica usuarios, el servidor SSH dropbear realiza las reenvíos de socket solicitados por el cliente remoto como root, cambiando al usuario conectado únicamente al iniciar un shell o al realizar algunas operaciones como la lectura de los archivos del usuario. Con la reciente capacidad de utilizar también sockets de dominio Unix como destino del reenvío, cualquier usuario capaz de iniciar sesión mediante SSH puede conectarse a cualquier socket Unix con las credenciales de root, eludiendo tanto las restricciones del sistema de archivos como las comprobaciones SO_PEERCRED / SO_PASSCRED realizadas por el par.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.