PT-2026-21876
CVE-2026-3100
·
Publicado
2026-02-25
·
Atualizado
2026-02-26
Descrição por
CVSS 4.0
8.3
AltaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do ASUSTOR ADM de 4.1.0 a 4.3.3.ROF1
Versões do ASUSTOR ADM de 5.0.0 a 5.1.2.RE51
Descrição
O recurso de Backup FTP não valida corretamente os certificados TLS ao conectar-se a um servidor FTP usando FTPES/FTPS. Essa validação inadequada permite que um atacante remoto potencialmente intercepte o tráfego de rede, possibilitando um ataque Man-in-the-Middle (MitM). Tal ataque pode levar à interceptação, modificação ou aquisição de informações sensíveis, incluindo credenciais de autenticação e dados de backup.
Recomendações
Atualize o ASUSTOR ADM para uma versão posterior a 5.1.2.RE51.
Atualize o ASUSTOR ADM para uma versão posterior a 4.3.3.ROF1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾