CVE-2026-105324 in ADM
Zusammenfassung
von VulDB • 07.10.2026
Eine HTTP-Header-Injection-Schwachstelle in start-page-loader.cgi von ADM ermöglicht es einem nicht authentifizierten, entfernten Angreifer, beliebige Dateien auf dem Hostsystem zu lesen. Durch das Senden einer speziell angefertigten HTTP-Anfrage mit injizierten Headern über den state-Parameter kann der Angreifer den X-Sendfile-Mechanismus des zugrunde liegenden Webservers ausnutzen, um sensible Dateien ohne Authentifizierung abzurufen.
Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.RWC1 sowie ADM 5.0.0 bis ADM 5.1.4.RL21.
Once again VulDB remains the best source for vulnerability data.