CVE-2025-13053
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Gdy użytkownik konfiguruje NAS do pobierania statusu UPS lub sterowania UPS, niewymuszona weryfikacja certyfikatów TLS może pozwolić atakującemu na przechwycenie ruchu sieciowego między klientem a serwerem i przeprowadzenie ataku man-in-the-middle, co może ujawnić wrażliwe informacje o konfiguracji serwera UPS. Problem dotyczy ADM od 4.1.0 do 4.3.3.RKD2 oraz od 5.0.0 do 5.1.0.RN42.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych danych konfiguracyjnych UPS oraz możliwość ataku MITM, co może prowadzić do nieautoryzowanego dostępu do infrastruktury zasilania.
Rekomendacja
Zaktualizuj ADM do wersji zawierającej poprawkę i upewnij się, że weryfikacja certyfikatów TLS jest wymuszona.
Inne podatności w ADM
Zobacz wszystkie- CVE-2026-105324Krytyczne
Podatność polegająca na wstrzyknięciu nagłówków HTTP w start-page-loader.cgi systemu ADM pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z systemu hosta. Wysyłając spreparowane żądanie HTTP ze wstrzykniętymi nagłówkami przez parametr state, atakujący może wykorzystać mechanizm X-Sendfile serwera WWW do pobrania wrażliwych plików bez uwierzytelnienia.
- CVE-2026-67248Wysokie
Znaleziono podatność przepełnienia bufora na stosie w Eksploratorze plików w ADM. Nieprawidłowo walidowane dane wejściowe użytkownika są dekodowane i kopiowane do bufora o stałym rozmiarze, co może prowadzić do odmowy usługi procesu CGI.
- CVE-2026-67247Średnie
Znaleziono podatność typu path traversal w obsłudze logów IHM w ADM. Wprowadzany przez użytkownika numer seryjny dysku nie jest wystarczająco walidowany przed użyciem do konstrukcji ścieżki pliku bazy danych logów IHM.
- CVE-2026-67246Średnie
Podatność path traversal w komponencie tapety ADM. Ścieżka tapety kontrolowana przez użytkownika nie jest wystarczająco walidowana, co pozwala na dostęp do plików poza zamierzonym katalogiem tapet.
- CVE-2026-67245Wysokie
Znaleziono podatność typu path traversal w klientach VPN w ADM. Wprowadzana przez użytkownika nazwa certyfikatu nie jest wystarczająco walidowana przed użyciem do konstrukcji ścieżki docelowej przesyłania pliku.
- CVE-2026-67244Wysokie
Znaleziono podatność typu format string w ustawieniach OAuth powiadomień w ADM. Wprowadzane przez użytkownika dane konfiguracyjne powiadomień mogą być przetwarzane przez niebezpieczną operację format string.
- CVE-2026-18188Wysokie
Znaleziono podatność typu format string w kopii zapasowej Rsync w ADM. Wprowadzane przez użytkownika dane konfiguracyjne lub logi kopii zapasowej Rsync mogą być przetwarzane przez niebezpieczną operację format string.
- CVE-2026-18187Wysokie
Podatność format string w funkcji wewnętrznej kopii zapasowej ADM. Użytkownik może kontrolować dane wejściowe zadania, które są następnie przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
- CVE-2026-18186Wysokie
Podatność format string w funkcji kopii zapasowej FTP w ADM. Dane konfiguracyjne kopii zapasowej kontrolowane przez użytkownika są zapisywane do logu zadania i później przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
- CVE-2025-13052Średnie
Gdy użytkownik ustawi nadawcę powiadomień do wysyłania e-maili na serwer SMTP za pomocą msmtp, nieprawidłowo zweryfikowane certyfikaty TLS/SSL umożliwiają atakującemu, który może przechwycić ruch sieciowy między klientem a serwerem SMTP, przeprowadzenie ataku man-in-the-middle (MITM), co może prowadzić do uzyskania wrażliwych informacji SMTP.
Oryginalny opis (angielski, źródło NVD)
When a user configures the NAS to retrieve UPS status or control the UPS, a non-enforced TLS certificate verification can allow an attacker able to intercept network traffic between the client and server can perform a man-in-the-middle (MITM) attack, which may obtain the sensitive information of the UPS server configuation. This issue affects ADM: from 4.1.0 through 4.3.3.RKD2, from 5.0.0 through 5.1.0.RN42.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS