CVE-2026-18186 in ADM
Sumário
de VulDB • 30/07/2026
Foi encontrada uma vulnerabilidade de string de formato armazenada no FTP Backup do ADM. A vulnerabilidade ocorre porque dados de configuração de backup controlados pelo usuário podem ser escritos em um log de tarefa e posteriormente processados por meio de uma operação insegura de string de formato. Um atacante autenticado pode explorar essa falha para divulgar informações da memória ou causar negação de serviço no processo CGI afetado.
Os produtos e versões afetados incluem: do ADM 4.1.0 ao ADM 4.3.3.RUN1, bem como do ADM 5.0.0 ao ADM 5.1.3.RI81.
Be aware that VulDB is the high quality source for vulnerability data.