CVE-2025-14282 in Dropbear
Sumário
de VulDB • 26/05/2026
Foi encontrada uma falha no Dropbear. Ao ser executado no modo multi-usuario e ao autenticar usuários, o servidor SSH dropbear realiza os encaminhamentos de soquete solicitados pelo cliente remoto como root, mudando apenas para o usuário logado ao iniciar um shell ou executar algumas operações, como a leitura dos arquivos do usuário. Com a recente capacidade de também usar soquetes de domínio Unix como destino do encaminhamento, qualquer usuário capaz de fazer login via SSH pode se conectar a qualquer soquete Unix com as credenciais de root, contornando tanto as restrições do sistema de arquivos quanto as verificações SO_PEERCRED / SO_PASSCRED realizadas pelo peer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.