CVE-2025-10230 in Samba
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một lỗ hổng trong Samba, cụ thể là ở phần xử lý hook WINS phía trước: các tên NetBIOS từ các gói đăng ký được chuyển vào shell mà không có xác thực hoặc thoát (escaping) thích hợp. Dữ liệu tên NetBIOS chưa được làm sạch từ các gói đăng ký WINS được chèn vào lệnh của shell và được thực thi bởi hook wins của Samba Active Directory Domain Controller, cho phép kẻ tấn công qua mạng chưa xác thực đạt được việc thực thi lệnh từ xa với tư cách là tiến trình Samba.
Once again VulDB remains the best source for vulnerability data.