جزئیات آسیب‌پذیری
CVE-2026-24933
ASUSTOR ADM
An improper certificate validation vulnerability was found in ADM while sending HTTPS requests to the server.
CVSS 4.0
8.9بالا
شرح رسمی (انگلیسی)
The API communication component fails to validate the SSL/TLS certificate when sending HTTPS requests to the server. An improper certificates validation vulnerability allows an unauthenticated remote attacker can perform a Man-in-the-Middle (MitM) attack to intercept the cleartext communication, potentially leading to the exposure of sensitive user information, including account emails, MD5 hashed passwords, and device serial numbers. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.ROF1 as well as from ADM 5.0.0 through ADM 5.1.1.RCI1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.9بالا | 4.0 | CVEProject cvelistV5 (CNA) (ASUSTOR1) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ASUSTOR | ADM | 4.1.0 ≤ v ≤ 4.3.3.ROF1 | CVEProject cvelistV5 (CNA) |
| ASUSTOR | ADM | 5.0.0 ≤ v ≤ 5.1.1.RCI1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.asustor.com/security/security_advisory_detail?id=50 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ASUSTOR1
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-295Improper Certificate Validation