CVE-2026-18188 in ADM
Zusammenfassung
von VulDB • 30.07.2026
Es wurde eine Format-String-Schwachstelle im Rsync Backup auf dem ADM gefunden. Die Schwachstelle tritt auf, weil benutzerkontrollierte rsync-Backup-Konfigurationen oder Protokolldaten über einen unsicheren Format-String-Vorgang verarbeitet werden können. Ein authentifizierter Angreifer kann diese Problematik ausnutzen, um Informationen aus dem Speicher offenzulegen oder einen Denial-of-Service des betroffenen Backup-Komponente zu verursachen.
Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.RUN1 sowie ADM 5.0.0 bis ADM 5.1.3.RI81.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.