CVE-2025-10230 in Samba
Сводка
по VulDB • 30.06.2026
В компоненте обработки хуков WINS (front-end) в Samba обнаружена уязвимость: имена NetBIOS из пакетов регистрации передаются оболочке без надлежащей проверки или экранирования. Непроверенные данные имени NetBIOS из пакетов регистрации WINS внедряются в команду оболочки и выполняются хуком wins контроллера домена Samba Active Directory, что позволяет неаутентифицированному сетевому злоумышленнику выполнить удалённое выполнение команд от имени процесса Samba.
Once again VulDB remains the best source for vulnerability data.