Vulnérabilités critiques dans ASUSTOR ADM

TitreVulnérabilités critiques dans ASUSTOR ADM
Numéro de Référence
Numéro de Référence
61442502/26
Date de publication
Date de publication
25 février 2026
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • ASUSTOR ADM versions 4.1.0 à 4.3.3.ROF1 ;

  • ASUSTOR ADM versions 5.0.0 à 5.1.2.RE51 ;

Identificateurs externes:

Identificateurs externes
  • CVE-2026-3100, CVE-2026-3179 ;  

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Deux vulnérabilités ont été corrigées dans la fonction « FTP Backup » du système ADM des NAS d’ASUSTOR mentionné ci-dessus. L’exploitation de ces failles peut  permettre à un attaquant de compromettre la confidentialité des informations, d’exploiter une vulnérabilité de traversée de chemin, et potentiellement d’obtenir une élévation de privilèges ainsi qu’une exécution de code arbitraire à distance.

Solution:

Solution

Veuillez se référer au bulletin de sécurité ADM du 25 Février 2026 afin d’installer les nouvelles mises à jour.

Risque:

Risque
  • Elévation de privilèges ;

  • Atteinte à la confidentialité des données ; 

  • Exécution de code à distance ;

  • Déni de service à distance ; 

Référence:

Référence

Bulletins de sécurité ADM du 25 Février 2026:

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved