ASUSTOR ADM 多组件格式化字符串漏洞 (CVE-2026-18186/18187/18188/67244)

漏洞概述 在ASUSTOR的ADM（ASUSTOR Data Master）中发现了多个存储格式字符串漏洞，具体涉及FTP备份、内部备份、Rsync备份和通知设置。这些漏洞允许经过身份验证的攻击者利用不安全的格式字符串操作来泄露内存信息或导致受影响的CGI进程服务中断。 影响范围 受影响的产品和版本： - ADM 4.1.0 至 ADM 4.3.3.RUN1 - ADM 5.0.0 至 ADM 5.1.3.RI81 修复方案 修复状态：正在进行中 受影响产品： - ADM 5.0 和 5.1 - ADM 4.3, 4.2 和 4.1 详细信息 CVE-2026-18186 严重程度：高 CVSS4 基础评分：7.1 CVSS4 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:NVC:L/V:H/NVA:H/SC:N/SI:N/SA:N 描述：在FTP备份中发现了一个存储格式字符串漏洞。由于用户控制的备份配置数据可能被写入任务日志，并通过不安全的格式字符串操作进行处理，攻击者可以利用此问题来泄露内存信息或导致受影响的CGI进程服务中断。 CVE-2026-18187 严重程度：高 CVSS4 基础评分：7.1 CVSS4 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:NVC:L/V:H/NVA:H/SC:N/SI:N/SA:N 描述：在内部备份中发现了一个格式字符串漏洞。由于用户控制的任务输入可能包含在错误响应中，并通过不安全的格式字符串操作进行处理，攻击者可以利用此问题来泄露内存信息或导致受影响的CGI进程服务中断。 CVE-2026-18188 严重程度：高 CVSS4 基础评分：7.1 CVSS4 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:NVC:L/V:H/NVA:H/SC:N/SI:N/SA:N 描述：在Rsync备份中发现了一个格式字符串漏洞。由于用户控制的rsync备份配置或日志数据可能通过不安全的格式字符串操作进行处理，攻击者可以利用此问题来泄露内存信息或导致受影响的组件服务中断。 CVE-2026-67244 严重程度：高 CVSS4 基础评分：8.6 CVSS4 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:NVC:H/V:H/NVA:H/SC:N/SI:N/SA:N 描述：在通知OAuth设置中发现了一个格式字符串漏洞。由于用户控制的通知配置输入可能通过不安全的格式字符串操作进行处理，经过身份验证的管理员可以利用此问题来泄露内存信息或导致受影响的组件服务中断。 参考 CVE-2026-18186 CVE-2026-18187 CVE-2026-18188 CVE-2026-67244 致谢 感谢来自南京邮电大学的Jincheng Wang (@wnmt) 的贡献。 修订记录 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ASUSTOR ADM 多组件格式化字符串漏洞 (CVE-2026-18186/18187/18188/67244)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！