CVE-2026-24933

Nome do Software Vulnerável e Versões Afetadas Versões 4.1.0 a 4.3.3.ROF1 do ADM Versões 5.0.0 a 5.1.1.RCI1 do ADM

Descrição O componente de comunicação da API não valida adequadamente os certificados SSL/TLS ao enviar solicitações HTTPS para o servidor. Essa validação inadequada de certificados permite que um atacante remoto realize um Ataque de Homem no Meio (MitM), potencialmente interceptando comunicações em texto claro e expondo informações sensíveis do usuário. Essas informações podem incluir e-mails de contas, senhas com hash MD5 e números de série de dispositivos.

Recomendações Atualize o ADM para uma versão posterior a 4.3.3.ROF1. Atualize o ADM para uma versão posterior a 5.1.1.RCI1.