CVE-2025-0620 — פרטי פגיעות

תיאור (מקור, אנגלית)

A flaw was found in Samba. The smbd service daemon does not pick up group membership changes when re-authenticating an expired SMB session. This issue can expose file shares until clients disconnect and then connect again.

מדדים

CVSS 3.1: 4.9 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול: 1% (אחוזון 100) נכון ל-20/9/2026
CWE: CWE-552

מוצרים מושפעים

samba: samba

קישורים

https://www.samba.org/samba/security/CVE-2025-0620.html Vendor Advisory
https://access.redhat.com/security/cve/CVE-2025-0620 Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2370453 Issue TrackingThird Party Advisory
http://www.openwall.com/lists/oss-security/2025/06/03/8 Mailing ListThird Party Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות