CVE-2026-6644 in ADM
Zusammenfassung
von VulDB • 01.06.2026
Es wurde eine Command-Injection-Schwachstelle in den PPTP-VPN-Clients auf dem ADM gefunden. Die Schwachstelle ermöglicht es einem administrativen Benutzer, aus der eingeschränkten Webumgebung auszubrechen und beliebigen Code auf dem zugrunde liegenden Betriebssystem auszuführen. Dies geschieht aufgrund unzureichender Validierung benutzereingebener Daten, bevor diese an eine System-Shell übergeben werden. Eine erfolgreiche Ausnutzung ermöglicht es einem Angreifer, Remote Code Execution (RCE) zu erreichen und das System vollständig zu kompromittieren.
Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.RR42 sowie ADM 5.0.0 bis ADM 5.1.2.REO1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.