CVE-2020-25720

Samba-da belə bir zəiflik aşkar edilmişdir ki, Active Directory-də obyektlər yaratmaq icazəsi olan nümayəndə administrator, obyekt yaradıldıqdan sonra belə, həmin yeni yaradılmış obyektin bütün atributlarına, o cümlədən təhlükəsizlik baxımından kritik atributlara yazıya yaza bilər. Bu problem ondan qaynaqlanır ki, yaradılma zamanı Girişə Nəzarət Siyahısının (ACL) olmaması səbəbindən administrator obyektin sahibi olur və sonradan 'yaradıcı sahib' (creator owner) kimi tanınır. Nümayəndə administratorun saxladığı bu əhəmiyyətli hüquqlar kifayət qədər dərk edilməmiş ola bilər ki, bu da gözlənilməz imtiyazların yüksəldilməsinə və ya təhlükəsizlik risklərinə səbəb ola bilər.