CVE-2026-105324
KrytyczneCVSS 9.2Streszczenie
Podatność polegająca na wstrzyknięciu nagłówków HTTP w start-page-loader.cgi systemu ADM pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z systemu hosta. Wysyłając spreparowane żądanie HTTP ze wstrzykniętymi nagłówkami przez parametr state, atakujący może wykorzystać mechanizm X-Sendfile serwera WWW do pobrania wrażliwych plików bez uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych plików systemowych, co może prowadzić do wycieku danych i dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj ADM do wersji niepodatnej i ogranicz dostęp do usług sieciowych.
Inne podatności w ADM
Zobacz wszystkie- CVE-2026-67248Wysokie
Znaleziono podatność przepełnienia bufora na stosie w Eksploratorze plików w ADM. Nieprawidłowo walidowane dane wejściowe użytkownika są dekodowane i kopiowane do bufora o stałym rozmiarze, co może prowadzić do odmowy usługi procesu CGI.
- CVE-2026-67247Średnie
Znaleziono podatność typu path traversal w obsłudze logów IHM w ADM. Wprowadzany przez użytkownika numer seryjny dysku nie jest wystarczająco walidowany przed użyciem do konstrukcji ścieżki pliku bazy danych logów IHM.
- CVE-2026-67246Średnie
Podatność path traversal w komponencie tapety ADM. Ścieżka tapety kontrolowana przez użytkownika nie jest wystarczająco walidowana, co pozwala na dostęp do plików poza zamierzonym katalogiem tapet.
- CVE-2026-67245Wysokie
Znaleziono podatność typu path traversal w klientach VPN w ADM. Wprowadzana przez użytkownika nazwa certyfikatu nie jest wystarczająco walidowana przed użyciem do konstrukcji ścieżki docelowej przesyłania pliku.
- CVE-2026-67244Wysokie
Znaleziono podatność typu format string w ustawieniach OAuth powiadomień w ADM. Wprowadzane przez użytkownika dane konfiguracyjne powiadomień mogą być przetwarzane przez niebezpieczną operację format string.
- CVE-2026-18188Wysokie
Znaleziono podatność typu format string w kopii zapasowej Rsync w ADM. Wprowadzane przez użytkownika dane konfiguracyjne lub logi kopii zapasowej Rsync mogą być przetwarzane przez niebezpieczną operację format string.
- CVE-2026-18187Wysokie
Podatność format string w funkcji wewnętrznej kopii zapasowej ADM. Użytkownik może kontrolować dane wejściowe zadania, które są następnie przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
- CVE-2026-18186Wysokie
Podatność format string w funkcji kopii zapasowej FTP w ADM. Dane konfiguracyjne kopii zapasowej kontrolowane przez użytkownika są zapisywane do logu zadania i później przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An HTTP header injection vulnerability in start-page-loader.cgi of ADM allows an unauthenticated remote attacker to read arbitrary files on the host system. By sending a crafted HTTP request with injected headers via the state parameter, the attacker can leverage the underlying web server's X-Sendfile mechanism to retrieve sensitive files without authentication. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RWC1 as well as from ADM 5.0.0 through ADM 5.1.4.RL21.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS