CVE-2026-3179 in ADM
要約
〜によって VulDB • 2026年07月29日
ADMのFTPバックアップ機能は、ディレクトリ一覧を解析する際に、FTPサーバーから受信したファイル名を適切にサニタイズしません。悪意のあるサーバーまたはMITM攻撃者は、パストラバーサルシーケンスを含むファイル名を作成し、クライアントが意図されたバックアップディレクトリの外側にファイルを書き込ませることができます。このパストラバーザルの脆弱性により、攻撃者はシステム上の任意のファイルを上書きでき、特権昇格やリモートコード実行を達成する可能性があります。 影響を受ける製品およびバージョンには、ADM 4.1.0からADM 4.3.3.ROF1まで、ならびにADM 5.0.0からADM 5.1.2.RE51までが含まれます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.