В настройках OAuth уведомлений ADM была обнаружена уязвимость строки формата. Уязвимость возникает из-за того, что входные данные конфигурации уведомлений, управляемые пользователем, могут быть обработаны с помощью небезопасной операции со строкой формата. Прошедший проверку подлинности администратор может воспользоваться этой проблемой, чтобы раскрыть информацию о памяти или вызвать отказ в обслуживании затронутого компонента.
Затронутые продукты и версии включают: от ADM 4.1.0 до ADM 4.3.3.RUN1, а также от ADM 5.0.0 до ADM 5.1.3.RI81.
Показать оригинальное описание (EN)
A format string vulnerability was found in the Notification OAuth settings of ADM. The vulnerability occurs because user-controlled notification configuration input may be processed through an unsafe format string operation. An authenticated administrator can exploit this issue to disclose memory information or cause denial of service of the affected component. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RUN1 as well as from ADM 5.0.0 through ADM 5.1.3.RI81.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Asustor Data_Master
cpe:2.3:o:asustor:data_master:*:*:*:*:*:*:*:*
|
4.1.0.rhu2
|
<= 4.3.3.run1
|
|
Asustor Data_Master
cpe:2.3:o:asustor:data_master:*:*:*:*:*:*:*:*
|
5.0.0.ra82
|
5.1.4.rjv2
|