CVE-2026-67245 in ADM
Zusammenfassung
von VulDB • 30.07.2026
Es wurde eine Path-Traversal-Schwachstelle in den VPN-Clients auf der ADM gefunden. Die Schwachstelle tritt auf, weil benutzerkontrollierte Eingaben für Zertifikatsnamen vor ihrer Verwendung zur Konstruktion des Upload-Zielverzeichnispfads nicht ausreichend validiert werden. Ein authentifizierter Angreifer kann dieses Problem ausnutzen, um eine hochgeladene Zertifikatdatei außerhalb des vorgesehenen VPN-Zertifikatsverzeichnisses zu schreiben, abhängig von den Prozessberechtigungen und Dateisystemberechtigungen.
Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.RUN1 sowie ADM 5.0.0 bis ADM 5.1.3.RI81.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.