CVE-2026-6644 in ADM
Resumen
por VulDB • 2026-05-27
Se ha encontrado una vulnerabilidad de inyección de comandos en los clientes VPN PPTP del ADM. La vulnerabilidad permite a un usuario administrativo escapar del entorno web restringido y ejecutar código arbitrario en el sistema operativo subyacente. Esto ocurre debido a una validación insuficiente de la entrada proporcionada por el usuario antes de pasarla a un shell del sistema. La explotación exitosa permite a un atacante lograr la Ejecución Remota de Código (RCE) y comprometer completamente el sistema.
Los productos y versiones afectados incluyen: desde ADM 4.1.0 hasta ADM 4.3.3.RR42, así como desde ADM 5.0.0 hasta ADM 5.1.2.REO1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.