CVE-2025-13052
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Gdy użytkownik ustawi nadawcę powiadomień do wysyłania e-maili na serwer SMTP za pomocą msmtp, nieprawidłowo zweryfikowane certyfikaty TLS/SSL umożliwiają atakującemu, który może przechwycić ruch sieciowy między klientem a serwerem SMTP, przeprowadzenie ataku man-in-the-middle (MITM), co może prowadzić do uzyskania wrażliwych informacji SMTP.
Ocena ryzyka
Atakujący może przechwycić komunikację SMTP i uzyskać wrażliwe informacje, takie jak dane uwierzytelniające lub treść wiadomości, co może prowadzić do naruszenia poufności danych. Podatność dotyczy systemów ADM od wersji 4.1.0 do 4.3.3.RKD2 oraz od 5.0.0 do 5.1.0.RN42.
Rekomendacja
Zaleca się aktualizację systemu ADM do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą tę podatność. Dodatkowo należy skonfigurować msmtp tak, aby poprawnie weryfikował certyfikaty TLS/SSL.
Inne podatności w ADM
Zobacz wszystkie- CVE-2026-105324Krytyczne
Podatność polegająca na wstrzyknięciu nagłówków HTTP w start-page-loader.cgi systemu ADM pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z systemu hosta. Wysyłając spreparowane żądanie HTTP ze wstrzykniętymi nagłówkami przez parametr state, atakujący może wykorzystać mechanizm X-Sendfile serwera WWW do pobrania wrażliwych plików bez uwierzytelnienia.
- CVE-2026-67248Wysokie
Znaleziono podatność przepełnienia bufora na stosie w Eksploratorze plików w ADM. Nieprawidłowo walidowane dane wejściowe użytkownika są dekodowane i kopiowane do bufora o stałym rozmiarze, co może prowadzić do odmowy usługi procesu CGI.
- CVE-2026-67247Średnie
Znaleziono podatność typu path traversal w obsłudze logów IHM w ADM. Wprowadzany przez użytkownika numer seryjny dysku nie jest wystarczająco walidowany przed użyciem do konstrukcji ścieżki pliku bazy danych logów IHM.
- CVE-2026-67246Średnie
Podatność path traversal w komponencie tapety ADM. Ścieżka tapety kontrolowana przez użytkownika nie jest wystarczająco walidowana, co pozwala na dostęp do plików poza zamierzonym katalogiem tapet.
- CVE-2026-67245Wysokie
Znaleziono podatność typu path traversal w klientach VPN w ADM. Wprowadzana przez użytkownika nazwa certyfikatu nie jest wystarczająco walidowana przed użyciem do konstrukcji ścieżki docelowej przesyłania pliku.
- CVE-2026-67244Wysokie
Znaleziono podatność typu format string w ustawieniach OAuth powiadomień w ADM. Wprowadzane przez użytkownika dane konfiguracyjne powiadomień mogą być przetwarzane przez niebezpieczną operację format string.
- CVE-2026-18188Wysokie
Znaleziono podatność typu format string w kopii zapasowej Rsync w ADM. Wprowadzane przez użytkownika dane konfiguracyjne lub logi kopii zapasowej Rsync mogą być przetwarzane przez niebezpieczną operację format string.
- CVE-2026-18187Wysokie
Podatność format string w funkcji wewnętrznej kopii zapasowej ADM. Użytkownik może kontrolować dane wejściowe zadania, które są następnie przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
- CVE-2026-18186Wysokie
Podatność format string w funkcji kopii zapasowej FTP w ADM. Dane konfiguracyjne kopii zapasowej kontrolowane przez użytkownika są zapisywane do logu zadania i później przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
- CVE-2025-13053Niskie
Gdy użytkownik konfiguruje NAS do pobierania statusu UPS lub sterowania UPS, niewymuszona weryfikacja certyfikatów TLS może pozwolić atakującemu na przechwycenie ruchu sieciowego między klientem a serwerem i przeprowadzenie ataku man-in-the-middle, co może ujawnić wrażliwe informacje o konfiguracji serwera UPS. Problem dotyczy ADM od 4.1.0 do 4.3.3.RKD2 oraz od 5.0.0 do 5.1.0.RN42.
Oryginalny opis (angielski, źródło NVD)
When the user set the Notification's sender to send emails to the SMTP server via msmtp, an improper validated TLS/SSL certificates allows an attacker who can intercept network traffic between the SMTP client and server to execute a man-in-the-middle (MITM) attack, which may obtain the sensitive information of the SMTP. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RKD2 as well as from ADM 5.0.0 through ADM 5.1.0.RN42.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS