PT-2026-66358
CVE-2026-67245
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.RUN1
إصدارات ADM من 5.0.0 إلى 5.1.3.RI81
الوصف
توجد مشكلة في اجتياز المسار في عملاء VPN على ADM. يحدث هذا لأن النظام لا يتحقق بشكل كافٍ من صحة اسم الشهادة الذي أدخله المستخدم قبل استخدامه لإنشاء مسار وجهة التحميل. يمكن لمهاجم تمت مصادقته استغلال هذا الثغرة لكتابة ملف شهادة تم تحميله خارج دليل شهادات VPN المخصص، اعتمادًا على امتيازات العملية وأذونات نظام الملفات. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾