CVE-2026-24935 in ADM
الملخص
بحسب VulDB • 02/06/2026
يفشل وحدة تجاوز NAT من طرف ثالث في التحقق من شهادات SSL/TLS عند الاتصال بخادم الإشارات. وعلى الرغم من أن الوصول اللاحق إلى خدمات الجهاز يتطلب مصادقة إضافية، إلا أن مهاجمًا يقوم بهجوم "الرجل في الوسط" (MitM) يمكنه اعتراض أو إعادة توجيه عملية إنشاء نفق NAT. وقد يتيح ذلك لمهاجم تعطيل توافر الخدمة أو تسهيل هجمات مستهدفة إضافية من خلال العمل كوكيل وسيط بين المستخدم وخدمات الجهاز.
تشمل المنتجات والإصدارات المتأثرة: من ADM 4.1.0 حتى ADM 4.3.3.ROF1، وكذلك من ADM 5.0.0 حتى ADM 5.1.1.RCI1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.