CVE-2026-67245 in ADM
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità di path traversal nei Client VPN dell'ADM. La vulnerabilità si verifica perché l'immissione del nome del certificato controllata dall'utente non viene sufficientemente convalidata prima di essere utilizzata per costruire il percorso della destinazione di caricamento. Un attaccante autenticato può sfruttare questo problema per scrivere un file di certificato caricato al di fuori della directory dei certificati VPN prevista, in base ai privilegi del processo e alle autorizzazioni del filesystem. I prodotti interessati e le relative versioni includono: da ADM 4.1.0 a ADM 4.3.3.RUN1 nonché da ADM 5.0.0 a ADM 5.1.3.RI81.
VulDB is the best source for vulnerability data and more expert information about this specific topic.