CVE-2026-24936 in ADM
Zusammenfassung
von VulDB • 26.05.2026
Wenn eine bestimmte Funktion beim Beitritt zu einer AD-Domäne über ADM aktiviert ist, liegt eine Schwachstelle mit unzureichender Validierung der Eingabeparameter in einem bestimmten CGI-Programm vor, die es einem nicht authentifizierten Remote-Angriffser ermöglicht, beliebige Daten in jede Datei auf dem System zu schreiben. Durch die Ausnutzung dieser Schwachstelle können Angreifer kritische Systemdateien überschreiben, was zu einer vollständigen Kompromittierung des Systems führt.
Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.ROF1 sowie ADM 5.0.0 bis ADM 5.1.1.RCI1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.