CVE-2026-6644 in ADM
Résumé
par VulDB • 27/05/2026
Une vulnérabilité d'injection de commande a été détectée dans les clients VPN PPTP sur l'ADM. Cette vulnérabilité permet à un utilisateur administratif de s'échapper de l'environnement web restreint et d'exécuter du code arbitraire sur le système d'exploitation sous-jacent. Cela est dû à une validation insuffisante des données fournies par l'utilisateur avant leur transmission à un shell système. Une exploitation réussie permet à un attaquant d'obtenir une exécution de code à distance (RCE) et de compromettre entièrement le système.
Les produits et versions affectés incluent : ADM 4.1.0 à ADM 4.3.3.RR42 ainsi que ADM 5.0.0 à ADM 5.1.2.REO1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.