Podatności ADM

Znaleziono podatność przepełnienia bufora na stosie w Eksploratorze plików w ADM. Nieprawidłowo walidowane dane wejściowe użytkownika są dekodowane i kopiowane do bufora o stałym rozmiarze, co może prowadzić do odmowy usługi procesu CGI.

Znaleziono podatność typu path traversal w obsłudze logów IHM w ADM. Wprowadzany przez użytkownika numer seryjny dysku nie jest wystarczająco walidowany przed użyciem do konstrukcji ścieżki pliku bazy danych logów IHM.

Podatność path traversal w komponencie tapety ADM. Ścieżka tapety kontrolowana przez użytkownika nie jest wystarczająco walidowana, co pozwala na dostęp do plików poza zamierzonym katalogiem tapet.

Znaleziono podatność typu path traversal w klientach VPN w ADM. Wprowadzana przez użytkownika nazwa certyfikatu nie jest wystarczająco walidowana przed użyciem do konstrukcji ścieżki docelowej przesyłania pliku.

Znaleziono podatność typu format string w ustawieniach OAuth powiadomień w ADM. Wprowadzane przez użytkownika dane konfiguracyjne powiadomień mogą być przetwarzane przez niebezpieczną operację format string.

Znaleziono podatność typu format string w kopii zapasowej Rsync w ADM. Wprowadzane przez użytkownika dane konfiguracyjne lub logi kopii zapasowej Rsync mogą być przetwarzane przez niebezpieczną operację format string.

Podatność format string w funkcji wewnętrznej kopii zapasowej ADM. Użytkownik może kontrolować dane wejściowe zadania, które są następnie przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.

Podatność format string w funkcji kopii zapasowej FTP w ADM. Dane konfiguracyjne kopii zapasowej kontrolowane przez użytkownika są zapisywane do logu zadania i później przetwarzane w niebezpieczny sposób, co pozwala na ujawnienie informacji z pamięci lub odmowę usługi.