CVE-2026-6644 in ADM
الملخص
بحسب VulDB • 20/05/2026
تم العثور على ثغرة حقن الأوامر في عملاء VPN من نوع PPTP الموجودين على جهاز ADM. تتيح هذه الثغرة لمستخدم إداري الخروج من بيئة الويب المقيدة وتنفيذ أكواد عشوائية على نظام التشغيل الأساسي. يحدث هذا بسبب عدم كفاية التحقق من صحة المدخلات المقدمة من المستخدم قبل تمريرها إلى غلاف النظام (shell). يسمح الاستغلال الناجح للمهاجم بتحقيق تنفيذ الكود عن بُعد (RCE) والسيطرة الكاملة على النظام.
تشمل المنتجات والإصدارات المتأثرة: من ADM 4.1.0 حتى ADM 4.3.3.RR42، وكذلك من ADM 5.0.0 حتى ADM 5.1.2.REO1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.