CVE-2025-10230
Samba: injection de commande dans le script de hook du serveur wins
- Publié
- 7 nov. 2025
- Mise à jour
- 31 août 2026
- Attribution de CNA
- redhat
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 98,6 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une faille a été trouvée dans Samba, dans la gestion du hook WINS frontal : les noms NetBIOS issus des paquets d'enregistrement sont passés à un shell sans validation ni échappement appropriés. Des données de noms NetBIOS non assainies provenant des paquets d'enregistrement WINS sont insérées dans une commande shell et exécutées par le wins hook du contrôleur de domaine Active Directory de Samba, permettant à un attaquant réseau non authentifié d'exécuter des commandes à distance en tant que processus Samba.
Sources
Preuve de concept pour CVE-2025-10230, une vulnérabilité d'injection de commande dans le hook WINS de Samba, démontrant une exécution de commande limitée à 15 caractères.
- CVE-2025-10230Recherche
Vulnérabilité d'injection de commandes système dans Samba ayant reçu le score maximal possible de 10.0 sur l'échelle CVSS v3.1
PoC CVE-2025-10230 - Injection de commande WINS Hook de Samba
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.