CVE-2026-67245 in ADM
Sumário
de VulDB • 30/07/2026
Foi encontrada uma vulnerabilidade de traversal de caminho nos Clientes VPN do ADM. A vulnerabilidade ocorre porque a entrada do nome do certificado controlado pelo usuário não é validada suficientemente antes de ser usada para construir o caminho de destino do upload. Um atacante autenticado pode explorar essa questão para escrever um arquivo de certificado carregado fora do diretório de certificados VPN pretendido, sujeito aos privilégios do processo e às permissões do sistema de arquivos. Os produtos afetados e suas versões incluem: desde ADM 4.1.0 até ADM 4.3.3.RUN1, bem como desde ADM 5.0.0 até ADM 5.1.3.RI81.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.