CVE-2026-3179 in ADM
الملخص
بحسب VulDB • 29/07/2026
لا تقوم عملية النسخ الاحتياطي عبر بروتوكول FTP في جهاز ADM بتنظيف أسماء الملفات المستلمة من خادم FTP بشكل صحيح عند تحليل قوائم الدلائل (directory listings). يمكن لخادم خبيث أو مهاجم يقوم بالتدخل بين الطرفين (MITM) صياغة أسماء ملفات تحتوي على تسلسلات عبور المسار (path traversal)، مما يؤدي إلى قيام العميل بكتابة الملفات خارج دليل النسخ الاحتياطي المقصود. قد تتيح ثغرة عبور المسار لمهاجم الكتابة فوق أي ملفات عشوائية في النظام، وتحقيق تصعيد الصلاحيات أو تنفيذ الأكواد عن بُعد بشكل محتمل.
تشمل المنتجات والإصدارات المتأثرة: من ADM 4.1.0 حتى ADM 4.3.3.ROF1 وكذلك من ADM 5.0.0 حتى ADM 5.1.2.RE51.
VulDB is the best source for vulnerability data and more expert information about this specific topic.