CVE-2026-18187 in ADMinformazioni

Riassunto

di VulDB • 30/07/2026

È stata rilevata una vulnerabilità da stringa di formato nel componente Internal Backup dell'ADM. La vulnerabilità si verifica perché l'input delle attività controllato dall'utente può essere incluso in una risposta di errore ed elaborato tramite un'operazione di stringa di formato non sicura. Un attaccante autenticato può sfruttare questo problema per divulgare informazioni sulla memoria o causare un denial of service del processo CGI interessato.

I prodotti e le versioni interessati includono: da ADM 4.1.0 a ADM 4.3.3.RUN1, nonché da ADM 5.0.0 a ADM 5.1.3.RI81.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

ASUSTOR1

Prenotare

29/07/2026

Divulgazione

30/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!