Podatności smb4k
3 znanych podatności CVE w smb4k, przetłumaczonych i ocenionych.
- CVE-2017-8849Wysokie
smb4k w wersjach przed 2.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie braku weryfikacji argumentów w usłudze pomocniczej DBUS do montowania.
- CVE-2025-66003Wysokie
Podatność w smb4k przed wersją 4.0.5 dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Umożliwia lokalnym użytkownikom przeprowadzenie lokalnego exploita roota przez smb4k mounthelper, jeśli mają dostęp i kontrolę nad zawartością udziału Samba.
- CVE-2025-66002Średnie
Podatność polegająca na nieprawidłowej neutralizacji ograniczników argumentów w poleceniu (Argument Injection) pozwala lokalnym użytkownikom na wykonywanie dowolnych operacji odmontowania (unmount) za pomocą pomocnika montowania smb4k.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS