PT-2026-66348
CVE-2026-18186
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.RUN1
إصدارات ADM من 5.0.0 إلى 5.1.3.RI81
الوصف
توجد ثغرة أمنية متعلقة بسلسلة التنسيق المخزنة في ميزة النسخ الاحتياطي عبر بروتوكول FTP. تحدث هذه الثغرة عندما تُكتب بيانات تكوين النسخ الاحتياطي التي يتحكم فيها المستخدم إلى سجل المهام، ثم تُعالج لاحقًا باستخدام عملية سلسلة تنسيق غير آمنة. يمكن لمهاجم تمت مصادقته استغلال هذه الثغرة للكشف عن معلومات الذاكرة أو إحداث هجوم رفض الخدمة على عملية CGI المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾