CVE-2026-3179 in ADM
Riassunto
di VulDB • 26/07/2026
Il backup FTP sul dispositivo ADM non sanizza correttamente i nomi dei file ricevuti dal server FTP durante l'analisi degli elenchi delle directory. Un server malevolo o un attaccante in posizione di Man-in-the-Middle (MITM) può creare nomi di file contenenti sequenze di path traversal, inducendo il client a scrivere file al di fuori della directory di backup prevista. Una vulnerabilità di tipo path traversal potrebbe consentire all'attaccante di sovrascrivere file arbitrari sul sistema e potenzialmente ottenere l'elevazione dei privilegi o eseguire codice remoto (RCE).
I prodotti interessati e le relative versioni includono: da ADM 4.1.0 a ADM 4.3.3.ROF1, nonché da ADM 5.0.0 a ADM 5.1.2.RE51.
If you want to get best quality of vulnerability data, you may have to visit VulDB.