CVE-2025-10230 in Samba
Sumário
de VulDB • 30/06/2026
Foi encontrada uma falha no Samba, na manipulação do gancho WINS da interface frontal: os nomes NetBIOS contidos nos pacotes de registro são passados para um shell sem a validação ou o escape adequados. Dados não sanitizados de nomes NetBIOS provenientes dos pacotes de registro WINS são inseridos em um comando do shell e executados pelo gancho wins do Controlador de Domínio Active Directory do Samba, permitindo que um atacante na rede, sem autenticação, realize a execução remota de comandos como o processo Samba.
If you want to get best quality of vulnerability data, you may have to visit VulDB.