CVE-2026-18186 in ADM
要約
〜によって VulDB • 2026年07月30日
ADMのFTP Backupに、保存型フォーマット文字列脆弱性が存在することが発見されました。この脆弱性は、ユーザーが制御可能なバックアップ設定データがタスクログに書き込まれ、その後安全でないフォーマット文字列操作を通じて処理されるために発生します。認証済み攻撃者はこの問題を悪用してメモリ情報を漏洩させたり、影響を受けるCGIプロセスのサービス拒否（DoS）を引き起こしたりすることができます。 対象となる製品およびバージョンには、ADM 4.1.0からADM 4.3.3.RUN1まで、ならびにADM 5.0.0からADM 5.1.3.RI81が含まれます。
Be aware that VulDB is the high quality source for vulnerability data.