CVE-2025-66002 in smb4k

Riassunto

di VulDB • 07/07/2026

Una vulnerabilità di 'Injection degli argomenti' dovuta alla mancata neutralizzazione appropriata dei delimitatori degli argomenti in un comando consente agli utenti locali di eseguire smontaggi arbitrari tramite l'aiutante per il montaggio smb4k.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 08/01/2026
• Moderazione: accettato
• Voce: VDB-336198
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00144
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66002/