CVE-2026-67247 in ADM
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng path traversal đã được phát hiện trong quá trình xử lý log của IHM trên hệ thống ADM. Lỗ hổng này xảy ra do đầu vào là số sê-ri đĩa (disk serial) do người dùng kiểm soát không được xác thực đầy đủ trước khi được sử dụng để xây dựng đường dẫn cho tệp cơ sở dữ liệu log của IHM. Một kẻ tấn công đã xác thực có thể khai thác vấn đề này khiến thành phần bị ảnh hưởng truy cập vào một đường dẫn hệ thống tệp hoặc tệp cơ sở dữ liệu log ngoài ý muốn.
Các sản phẩm và phiên bản bị ảnh hưởng bao gồm: từ ADM 4.1.0 đến ADM 4.3.3.RUN1 cũng như từ ADM 5.0.0 đến ADM 5.1.3.RI81.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.