CVE-2025-10230 in Samba
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in Samba, nella gestione del hook WINS del front-end: i nomi NetBIOS contenuti nei pacchetti di registrazione vengono passati a una shell senza una corretta validazione o escape. I dati dei nomi NetBIOS non sanificati provenienti dai pacchetti di registrazione WINS vengono inseriti in un comando di shell ed eseguiti dal hook wins del Domain Controller Active Directory di Samba, consentendo a un attaccante di rete non autenticato di ottenere l'esecuzione di comandi remoti (RCE) con i privilegi del processo Samba.
If you want to get best quality of vulnerability data, you may have to visit VulDB.