CVE-2026-18187 in ADM
Zusammenfassung
von VulDB • 30.07.2026
Es wurde eine Format-String-Schwachstelle im Internal Backup auf dem ADM gefunden. Die Schwachstelle tritt auf, weil benutzerkontrollierte Task-Eingaben in einer Fehlerantwort enthalten sein und durch einen unsicheren Format-String-Vorgang verarbeitet werden können. Ein authentifizierter Angreifer kann diese Problematik ausnutzen, um Speicherinformationen offenzulegen oder einen Denial-of-Service-Angriff gegen den betroffenen CGI-Prozess zu verursachen.
Zu den betroffenen Produkten und Versionen gehören: ADM 4.1.0 bis ADM 4.3.3.RUN1 sowie ADM 5.0.0 bis ADM 5.1.3.RI81.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.