CVE-2025-47203 in SSH

Resumen

por MITRE • 2025-05-07

dbclient en Dropbear SSH anterior a 2025.88 permite la inyección de comandos a través de un argumento de nombre de host no confiable, porque se utiliza un shell.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-05-02
• Divulgación: 2025-05-07
• Moderación: aceptado
• Artículo: VDB-307943
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 4.5 (CNA)
• EPSS: 0.00564
• KEV: no
• Actividades: muy bajo
• Sector: Government, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47203
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47203/