CVE-2026-24932

Nome do Software Vulnerável e Versões Afetadas Versões do ADM de 4.1.0 até 4.3.3.ROF1 Versões do ADM de 5.0.0 até 5.1.1.RCI1

Descrição A função de atualização do DDNS não valida corretamente o nome do host do certificado TLS/SSL do servidor DDNS. Apesar de utilizar HTTPS, a validação inadequada permite que um atacante remoto intercepte a comunicação, potencialmente realizando um ataque Man-in-the-Middle (MitM). Isso pode levar ao comprometimento de informações sensíveis durante o processo de atualização do DDNS, incluindo o e-mail da conta do usuário, a senha com hash MD5 e o número de série do dispositivo.

Recomendações Atualize o ADM para uma versão posterior à 4.3.3.ROF1 Atualize o ADM para uma versão posterior à 5.1.1.RCI1