CVE-2026-3179 in ADM
요약
\~에 의해 VulDB • 2026. 07. 28.
ADM의 FTP 백업 기능은 디렉토리 목록을 파싱할 때 FTP 서버에서 수신한 파일명을 적절히 검증하지 않습니다. 악성 서버 또는 중간자 공격(MITM)자는 경로 순회 시퀀스가 포함된 파일명을 조작하여 클라이언트가 의도된 백업 디렉터리 외부에 파일을 작성하도록 할 수 있습니다. 이러한 경로 순회 취약점을 통해 공격자가 시스템의 임의 파일을 덮어쓸 수 있으며, 권한 상승이나 원격 코드 실행(RCE)을 달성할 가능성이 있습니다.
영향 받는 제품 및 버전은 ADM 4.1.0부터 ADM 4.3.3.ROF1까지와 ADM 5.0.0부터 ADM 5.1.2.RE51까지입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.