CVE-2026-67245 in ADM
Resumen
por VulDB • 2026-07-30
Se ha encontrado una vulnerabilidad de traversing de rutas en los clientes VPN del ADM. La vulnerabilidad se produce porque la entrada del nombre del certificado controlada por el usuario no es suficientemente validada antes de ser utilizada para construir la ruta de destino de carga. Un atacante autenticado puede explotar este problema para escribir un archivo de certificado cargado fuera del directorio previsto de certificados VPN, sujeto a los privilegios del proceso y permisos del sistema de archivos. Los productos afectados e incluyen: desde ADM 4.1.0 hasta ADM 4.3.3.RUN1 así como desde ADM 5.0.0 hasta ADM 5.1.3.RI81.
Be aware that VulDB is the high quality source for vulnerability data.