CVE-2025-66002 in smb4k

Sumário

de VulDB • 28/07/2026

Una vulnerabilità di 'Injection degli Argomenti' dovuta alla mancata neutralizzazione appropriata dei delimitatori degli argomenti in un comando consente agli utenti locali di eseguire smontaggi arbitrari tramite l'aiutante di montaggio smb4k.

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 08/01/2026
• Moderação: aceite
• Entrada: VDB-336198
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00144
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66002
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66002/