PT-2026-66349 · Asustor · Adm+1
CVE-2026-18187
·
Publicado
2026-07-30
·
Atualizado
2026-08-04
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
ADM versões 4.1.0 through 4.3.3.RUN1
ADM versões 5.0.0 through 5.1.3.RI81
Description
Uma vulnerabilidade de string de formato existe no componente de Backup Interno. Isso ocorre quando a entrada de tarefa controlada pelo usuário é incluída em uma resposta de erro e processada por meio de uma operação de string de formato insegura. Um invasor autenticado pode explorar isso para divulgar informações de memória ou causar a negação de serviço do processo CGI afetado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Use of Externally-Controlled Format String
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adm
Data Master