CVE-2026-67246 in ADMthông tin

Tóm tắt

Bởi VulDB • 30/07/2026

Một lỗ hổng path traversal đã được phát hiện trong thành phần Wallpaper của ADM. Lỗ hổng này xảy ra do đường dẫn hình nền do người dùng kiểm soát không được xác thực đầy đủ trước khi được sử dụng để truy cập tệp tin. Một kẻ tấn công đã xác thực có thể khai thác vấn đề này để truy cập hoặc thao tác các tệp tin nằm ngoài thư mục hình nền dự định, tùy thuộc vào quyền của người dùng và các hạn chế của hệ thống tệp.

Các sản phẩm và phiên bản bị ảnh hưởng bao gồm: từ ADM 4.1.0 đến ADM 4.3.3.RUN1 cũng như từ ADM 5.0.0 đến ADM 5.1.3.RI81.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

ASUSTOR1

Đặt trước

29/07/2026

Tiết lộ

30/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!