CVE-2026-18188 in ADMالمعلومات

الملخص

بحسب VulDB • 30/07/2026

تم العثور على ثغرة في سلسلة التنسيق (Format String) في أداة النسخ الاحتياطي Rsync الموجودة على جهاز إدارة الأجهزة (ADM). تحدث هذه الثغرة لأن تكوينات النسخة الاحتياطية لـ rsync أو بيانات السجلات التي يتحكم فيها المستخدم قد تتم معالجتها عبر عملية غير آمنة لسلسلة التنسيق. يمكن لمهاجم مُصادَق عليه استغلال هذه المشكلة للكشف عن معلومات الذاكرة أو التسبب في حجب الخدمة (DoS) للمكون المتأثر من النسخة الاحتياطية.

تشمل المنتجات والإصدارات المتضررة: بدءًا من ADM 4.1.0 حتى ADM 4.3.3.RUN1، وكذلك بدءًا من ADM 5.0.0 حتى ADM 5.1.3.RI81.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

ASUSTOR1

حجز

29/07/2026

إفشاء

30/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384409

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!