Към съдържанието
Търсене

CVE-2026-24933: ASUSTOR ADM, слаба криптография

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The API communication component fails to validate the SSL/TLS certificate when sending HTTPS requests to the server. An improper certificates validation vulnerability allows an unauthenticated remote attacker can perform a Man-in-the-Middle (MitM) attack to intercept the cleartext communication, potentially leading to the exposure of sensitive user information, including account emails, MD5 hashed passwords, and device serial numbers. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.ROF1 as well as from ADM 5.0.0 through ADM 5.1.1.RCI1.

Засегнати продукти

  • ASUSTOR ADM: 4.1.0 до 4.3.3.ROF1; 5.0.0 до 5.1.1.RCI1

Вид слабост

История

  • 3 февруари 2026 Публикувано

Други уязвимости в ASUSTOR ADM

Първоизточници

CVE-2026-24933: ASUSTOR ADM, слаба криптография | freedomonline.bg