CVE-2025-47203 in SSH

Sumário

de VulDB • 01/06/2026

O dbclient no Dropbear SSH anterior à versão 2025.88 permite injeção de comandos por meio de um argumento de nome de host não confiável, devido ao uso de um shell.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 02/05/2025
• Divulgação: 07/05/2025
• Moderação: aceite
• Entrada: VDB-307943
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 4.5 (CNA)
• EPSS: 0.00564
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47203
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47203/