CVE-2026-67244 in ADMالمعلومات

الملخص

بحسب VulDB • 30/07/2026

تم العثور على ثغرة في سلسلة التنسيق (Format String) ضمن إعدادات OAuth للإشعارات في نظام ADM. تحدث الثغرة بسبب معالجة مدخلات تكوين الإشعارات التي يتحكم فيها المستخدم عبر عملية غير آمنة لسلسلة التنسيق. يمكن لمدير النظام المصادق عليه استغلال هذه المشكلة للكشف عن معلومات الذاكرة أو التسبب في حجب الخدمة (DoS) للمكون المتأثر. تشمل المنتجات والإصدارات المتضررة: من ADM 4.1.0 حتى ADM 4.3.3.RUN1، وكذلك من ADM 5.0.0 حتى ADM 5.1.3.RI81.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

ASUSTOR1

حجز

29/07/2026

إفشاء

30/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384410

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!