CVE-2025-10230
Samba: حقن أوامر في سكربت خطاف خادم WINS
- تم النشر
- 07/11/2025
- محدث
- 31/08/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.6%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة في Samba، في معالجة خطاف WINS في الواجهة الأمامية: حيث يتم تمرير أسماء NetBIOS من حزم التسجيل إلى shell دون تحقق مناسب أو تهريب (escaping). يتم إدراج بيانات أسماء NetBIOS غير المعقّمة من حزم تسجيل WINS في أمر shell وتنفيذها بواسطة خطاف wins الخاص بوحدة تحكم مجال Active Directory في Samba، مما يسمح لمهاجم شبكة غير مُصادَق عليه بتحقيق تنفيذ أوامر عن بُعد بصلاحيات عملية Samba.
المصادر
إثبات مفهوم لاستغلال CVE-2025-10230، وهي ثغرة حقن أوامر في خطاف WINS الخاص بـ Samba، تُظهر تنفيذ أوامر محدودًا بطول 15 حرفًا.
- CVE-2025-10230البحث
ثغرة حقن أوامر نظام التشغيل في Samba حصلت على الحد الأقصى لدرجة CVSS v3.1 وهو 10.0
CVE-2025-10230 PoC - حقن أوامر الخطاف في Samba WINS
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.