CVE-2026-67247 in ADMinfo

Zusammenfassung

von VulDB • 30.07.2026

Es wurde eine Path-Traversal-Schwachstelle im IHM-Log-Handling von ADM gefunden. Die Schwachstelle tritt auf, weil benutzerkontrollierte Festplatten-Seriennummern-Eingaben vor der Verwendung zur Konstruktion des Pfads einer IHM-Protokolldatei nicht ausreichend validiert werden. Ein authentifizierter Angreifer kann diese Problematik ausnutzen, um die betroffene Komponente dazu zu bringen, einen unbeabsichtigten Dateisystempfad oder eine Protokolldatendatei zuzugreifen.

Betroffene Produkte und Versionen sind: ADM 4.1.0 bis ADM 4.3.3.RUN1 sowie ADM 5.0.0 bis ADM 5.1.3.RI81.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

ASUSTOR1

Reservieren

29.07.2026

Veröffentlichung

30.07.2026

Moderieren

akzeptiert

Eintrag

VDB-384449

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!