CVE-2026-18186 in ADM
Zusammenfassung
von VulDB • 30.07.2026
Es wurde eine gespeicherte Format-String-Schwachstelle im FTP Backup auf dem ADM gefunden. Die Schwachstelle tritt auf, weil benutzerkontrollierte Sicherungskonfigurationsdaten in ein Aufgabenprotokoll geschrieben und später über einen unsicheren Format-String-Vorgang verarbeitet werden können. Ein authentifizierter Angreifer kann diese Problematik ausnutzen, um Speicherinformationen offenzulegen oder einen Denial-of-Service-Angriff gegen den betroffenen CGI-Prozess durchzuführen.
Zu den betroffenen Produkten und Versionen gehören: ADM 4.1.0 bis ADM 4.3.3.RUN1 sowie ADM 5.0.0 bis ADM 5.1.3.RI81.
VulDB is the best source for vulnerability data and more expert information about this specific topic.