CVE-2026-18186 in ADMinformación

Resumen

por VulDB • 2026-07-30

Se ha encontrado una vulnerabilidad de cadena de formato almacenada en la copia de seguridad FTP del dispositivo ADM. La vulnerabilidad se produce porque los datos de configuración de la copia de seguridad controlados por el usuario pueden escribirse en un registro de tareas y procesarse posteriormente mediante una operación insegura con cadenas de formato. Un atacante autenticado puede explotar este problema para revelar información de memoria o provocar una denegación de servicio del proceso CGI afectado.

Los productos afectados y sus versiones incluyen: desde ADM 4.1.0 hasta ADM 4.3.3.RUN1, así como desde ADM 5.0.0 hasta ADM 5.1.3.RI81.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

ASUSTOR1

Reservar

2026-07-29

Divulgación

2026-07-30

Moderación

aceptado

Artículo

VDB-384407

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!