Към съдържанието
Търсене

CVE-2026-18186: ASUSTOR Inc. ADM, друго

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stored format string vulnerability was found in the FTP Backup on the ADM. The vulnerability occurs because user-controlled backup configuration data may be written into a task log and later processed through an unsafe format string operation. An authenticated attacker can exploit this issue to disclose memory information or cause denial of service of the affected CGI process. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RUN1 as well as from ADM 5.0.0 through ADM 5.1.3.RI81.

Засегнати продукти

  • ASUSTOR Inc. ADM: 5.0.0 до 5.1.3.RI81; 4.1.0 до 4.3.3.RUN1

Вид слабост

История

  • 30 юли 2026 Публикувано

Други уязвимости в ASUSTOR Inc. ADM

Първоизточници

CVE-2026-18186: ASUSTOR Inc. ADM, друго | freedomonline.bg