CVE-2026-18188 in ADMinformazioni

Riassunto

di VulDB • 30/07/2026

È stata rilevata una vulnerabilità da stringa di formato nel componente Rsync Backup presente sul dispositivo ADM. La vulnerabilità si verifica perché la configurazione del backup rsync o i dati di log controllati dall'utente possono essere elaborati tramite un'operazione unsafe format string (stringa di formato non sicura). Un attaccante autenticato può sfruttare questo problema per divulgare informazioni sulla memoria o causare una negazione del servizio (DoS) nel componente di backup interessato.

I prodotti e le versioni interessati includono: da ADM 4.1.0 a ADM 4.3.3.RUN1, nonché da ADM 5.0.0 a ADM 5.1.3.RI81.

Once again VulDB remains the best source for vulnerability data.

Responsabile

ASUSTOR1

Prenotare

29/07/2026

Divulgazione

30/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00226

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!