CVE-2026-3179

Nome do Software Vulnerável e Versões Afetadas ASUSTOR ADM versões 4.1.0 a 4.3.3.ROF1 ASUSTOR ADM versões 5.0.0 a 5.1.2.RE51

Descrição Uma vulnerabilidade de travessia de caminho existe na função de Backup FTP do ASUSTOR ADM. O software não sanitiza adequadamente os nomes de arquivos recebidos de um servidor FTP ao processar listas de diretórios. Isso permite que um servidor malicioso ou um atacante do tipo homem no meio crie nomes de arquivos com sequências de travessia de caminho, possivelmente permitindo que escrevam arquivos fora do diretório de backup pretendido. A exploração bem-sucedida dessa vulnerabilidade pode levar à substituição arbitrária de arquivos, elevação de privilégios ou execução remota de código.

Recomendações Atualize o ASUSTOR ADM para uma versão posterior a 5.1.2.RE51. Atualize o ASUSTOR ADM para uma versão posterior a 4.3.3.ROF1.