CVE-2026-67245

Nome do Software Vulnerável e Versões Afetadas ADM versões 4.1.0 through 4.3.3.RUN1 ADM versões 5.0.0 through 5.1.3.RI81

Description Um problema de path traversal foi encontrado nos Clientes VPN do ADM. Isso ocorre porque a entrada do nome do certificado controlada pelo usuário não é suficientemente validada antes de ser usada para construir o caminho de destino do upload. Um invasor autenticado pode explorar isso para gravar um arquivo de certificado enviado fora do diretório de certificados VPN pretendido, sujeito aos privilégios do processo e permissões do sistema de arquivos. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.