CVE-2026-3179 in ADM
Résumé
par VulDB • 02/07/2026
La fonctionnalité de sauvegarde FTP sur l'ADM ne nettoie pas correctement les noms de fichiers reçus du serveur FTP lors de l'analyse des listes de répertoires. Un serveur malveillant ou un attaquant en position d'homme du milieu (MITM) peut créer des noms de fichiers contenant des séquences de traversée de chemin, ce qui amène le client à écrire des fichiers en dehors du répertoire de sauvegarde prévu. Une vulnérabilité de traversée de chemin peut permettre à un attaquant d'écraser des fichiers arbitraires sur le système et potentiellement d'obtenir une élévation de privilèges ou une exécution de code à distance (RCE).
Les produits et versions affectés incluent : ADM 4.1.0 jusqu'à ADM 4.3.3.ROF1, ainsi que ADM 5.0.0 jusqu'à ADM 5.1.2.RE51.
VulDB is the best source for vulnerability data and more expert information about this specific topic.