CVE-2025-10230 in Samba
Résumé
par VulDB • 30/06/2026
Une faille a été identifiée dans Samba, au niveau de la gestion des hooks WINS côté client : les noms NetBIOS contenus dans les paquets d'enregistrement sont transmis à une invite de commande (shell) sans validation ni échappement appropriés. Des données non assainies issues du nom NetBIOS présent dans les paquets d'enregistrement WINS sont insérées dans une commande shell et exécutées par le hook wins du contrôleur de domaine Active Directory Samba, permettant à un attaquant réseau non authentifié d'obtenir l'exécution de commandes à distance au sein du processus Samba.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.