CVE-2025-47203
CVE-2025-47203
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
dbclient in Dropbear SSH before 2025.88 allows command injection via an untrusted hostname argument, because a shell is used.
CVSS 4.5 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
dropbear ssh
- Versiones
- ≥ 0, < 2025.88: Afectada (custom)
Actualiza a 2025.88
dropbear Debian:12
- Versiones
- 2022.83-1
- 2022.83-1+deb12u1
- 2022.83-1+deb12u1~bpo11+1
- 2022.83-1+deb12u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2022.83-1+deb12u3
Actualiza a 2022.83-1+deb12u3
dropbear Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2025.88-1
Actualiza a 2025.88-1
dropbear Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2025.88-1
Actualiza a 2025.88-1
dropbear Ubuntu:16.04:LTS
- Versiones
- 2014.65-1ubuntu2
- 2015.68-1
- 2015.70-1
- 2015.71-1
- 2016.72-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dropbear Ubuntu:Pro:18.04:LTS
- Versiones
- 2017.75-2
- 2017.75-3build1
- 2017.75-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dropbear Ubuntu:Pro:20.04:LTS
- Versiones
- 2019.78-2build1
- 2019.78-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dropbear Ubuntu:22.04:LTS
- Versiones
- 2020.81-3
- 2020.81-4
- 2020.81-5
- 2020.81-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dropbear Ubuntu:24.04:LTS
- Versiones
- 2022.83-2
- 2022.83-3
- 2022.83-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dropbear Ubuntu:25.10
- Versiones
- 2024.86-2
- 2025.88-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/mkj/dropbear/blob/master/src/cli-main.c
- https://github.com/mkj/dropbear/blob/master/CHANGES
- http://www.openwall.com/lists/oss-security/2025/05/09/4
- http://www.openwall.com/lists/oss-security/2025/05/12/6
- http://www.openwall.com/lists/oss-security/2025/05/13/1
- http://www.openwall.com/lists/oss-security/2025/05/13/3
- http://www.openwall.com/lists/oss-security/2025/05/13/10
- https://lists.debian.org/debian-lts-announce/2025/05/msg00020.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-47203