CVE-2026-24934

Nome do Software Vulnerável e Versões Afetadas Versões do ADM 4.1.0 até 4.3.3.ROF1 Versões do ADM 5.0.0 até 5.1.1.RCI1

Descrição A função DDNS utiliza uma conexão HTTP insegura ou falha ao validar o certificado SSL/TLS ao consultar um servidor externo para obter o endereço IP WAN do dispositivo. Isso permite que um atacante remoto não autenticado realize um ataque Man-in-the-Middle (MitM) para falsificar a resposta, levando o dispositivo a atualizar seu registro DDNS com um endereço IP incorreto.

Recomendações Atualize o ADM para uma versão posterior à 4.3.3.ROF1. Atualize o ADM para uma versão posterior à 5.1.1.RCI1.