CVE-2026-18187

Yüksək

Təsvir

ADM-dəki Internal Backup komponentində format sətri zəifliyi aşkar edilmişdir. Zəiflik, istifadəçi tərəfindən idarə olunan tapşırıq girişinin xəta cavabına daxil edilməsi və təhlükəsiz olmayan format sətri əməliyyatı vasitəsilə emal edilməsi səbəbindən yaranır. Autentifikasiya olunmuş hücumçu bu problemdən istifadə edərək yaddaş məlumatlarını açıqlaya və ya təsirlənmiş CGI prosesində xidmətdən imtinaya səbəb ola bilər. Təsirlənən məhsullar və versiyalara ADM 4.1.0-dan ADM 4.3.3.RUN1-ə qədər olan versiyalar, həmçinin ADM 5.0.0-dan ADM 5.1.3.RI81-ə qədər olan versiyalar daxildir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı40. faiz dərəcəsi0,5%

MəhsulAsustor Data Master

Dərc30 iyl 2026

İlk görülmə30 iyl 2026

Zəiflik növüCWE-134CWE-134

Necə düzəltmək olar

Yeniləyin

asustor data_master5.1.4.rjv2 və ya daha yeni versiya

İstehsalçı bildirişləri

asustor.com/security/security_advisory_detail?id=67

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
asustor data_master	4.1.0.rhu2 ≤ v ≤ 4.3.3.run1, 5.0.0.ra82 ≤ v < 5.1.4.rjv2	5.1.4.rjv2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.