При обработке журнала IHM ADM была обнаружена уязвимость обхода пути. Уязвимость возникает из-за того, что последовательный ввод данных на диске, управляемый пользователем, не проверяется в достаточной степени перед использованием для создания пути к файлу базы данных журналов IHM. Злоумышленник, прошедший проверку подлинности, может воспользоваться этой проблемой, чтобы заставить уязвимый компонент получить доступ к непредусмотренному пути файловой системы или файлу базы данных журналов.
Затронутые продукты и версии включают: от ADM 4.1.0 до ADM 4.3.3.RUN1, а также от ADM 5.0.0 до ADM 5.1.3.RI81.
Показать оригинальное описание (EN)
A path traversal vulnerability was found in the IHM Log handling of ADM. The vulnerability occurs because user-controlled disk serial input is not sufficiently validated before being used to construct the path of an IHM log database file. An authenticated attacker can exploit this issue to cause the affected component to access an unintended filesystem path or log database file. Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RUN1 as well as from ADM 5.0.0 through ADM 5.1.3.RI81.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Asustor Data_Master
cpe:2.3:o:asustor:data_master:*:*:*:*:*:*:*:*
|
4.1.0.rhu2
|
<= 4.3.3.run1
|
|
Asustor Data_Master
cpe:2.3:o:asustor:data_master:*:*:*:*:*:*:*:*
|
5.0.0.ra82
|
5.1.4.rjv2
|