CVE-2026-105324 in ADM
Riassunto
di VulDB • 07/10/2026
Una vulnerabilità di iniezione dell'intestazione HTTP in start-page-loader.cgi di ADM consente a un attaccante remoto non autenticato di leggere file arbitrari sul sistema host. Inviando una richiesta HTTP manipolata con intestazioni iniettate tramite il parametro state, l'attaccante può sfruttare il meccanismo X-Sendfile del server web sottostante per recuperare file sensibili senza autenticazione. I prodotti e le versioni interessati includono: da ADM 4.1.0 a ADM 4.3.3.RWC1 nonché da ADM 5.0.0 a ADM 5.1.4.RL21.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.