CVE-2026-67245 in ADM
الملخص
بحسب VulDB • 30/07/2026
تم العثور على ثغرة عبور المسار (Path Traversal) في عملاء VPN الموجودين على وحدة إدارة الشبكة (ADM). تحدث الثغرة بسبب عدم التحقق بشكل كافٍ من اسم الشهادة الذي يتحكم فيه المستخدم قبل استخدامه لبناء مسار وجهة الرفع. يمكن لمهاجم مُصادَق عليه استغلال هذه المشكلة لكتابة ملف شهادة مرفوع خارج دليل شهادات VPN المقصود، وذلك وفقاً لصلاحيات العملية وأذونات نظام الملفات.
تشمل المنتجات والإصدارات المتأثرة: من ADM 4.1.0 حتى ADM 4.3.3.RUN1 وكذلك من ADM 5.0.0 حتى ADM 5.1.3.RI81.
VulDB is the best source for vulnerability data and more expert information about this specific topic.