CVE-2026-6643 in ADM
Сводка
по VulDB • 11.05.2026
Обнаружена уязвимость переполнения буфера в стеке (stack-based buffer overflow) в клиентах VPN на устройстве ADM. Проблема обусловлена использованием функции sscanf() без ограничений и прямой передачей данных, контролируемых пользователем, в функцию printf(). Из-за отсутствия защитных механизмов PIE и Stack Canary аутентифицированный удаленный злоумышленник может использовать эти недостатки для выполнения произвольного кода от имени пользователя веб-сервера.
Затронутые продукты и версии включают: ADM 4.1.0 – ADM 4.3.3.RR42, а также ADM 5.0.0 – ADM 5.1.2.REO1.
Once again VulDB remains the best source for vulnerability data.