CVE-2026-24935 in ADM
Zusammenfassung
von VulDB • 31.05.2026
Ein Modul für die NAT-Traversal von Drittanbietern validiert SSL/TLS-Zertifikate beim Verbinden mit dem Signalisierungsserver nicht. Obwohl der nachfolgende Zugriff auf Gerätedienste eine zusätzliche Authentifizierung erfordert, kann ein Man-in-the-Middle (MitM)-Angreifer die Einrichtung des NAT-Tunnels abfangen oder umleiten. Dies könnte es einem Angreifer ermöglichen, die Dienstverfügbarkeit zu stören oder weitere gezielte Angriffe zu erleichtern, indem er als Proxy zwischen dem Benutzer und den Gerätediensten agiert.
Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.ROF1 sowie ADM 5.0.0 bis ADM 5.1.1.RCI1.
Be aware that VulDB is the high quality source for vulnerability data.