Към съдържанието
Търсене

CVE-2026-3100: ASUSTOR ADM, слаба криптография

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The FTP Backup on the ADM will not properly strictly enforce TLS certificate verification while connecting to an FTP server using FTPES/FTPS. An improper validated TLS/SSL certificates allows a remote attacker can intercept network traffic to perform a Man-in-the-Middle (MitM) attack, which may intercept, modify, or obtain sensitive information such as authentication credentials and backup data. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.ROF1 as well as from ADM 5.0.0 through ADM 5.1.2.RE51.

Засегнати продукти

  • ASUSTOR ADM: 4.1.0 до 4.3.3.ROF1; 5.0.0 до 5.1.2.RE51

Вид слабост

История

  • 25 февруари 2026 Публикувано

Други уязвимости в ASUSTOR ADM

Първоизточници

CVE-2026-3100: ASUSTOR ADM, слаба криптография | freedomonline.bg