Vulnérabilités dans le système d’exploitation des NAS ASUSTOR ADM

Titre	Vulnérabilités dans le système d’exploitation des NAS ASUSTOR ADM
Numéro de Référence	Numéro de Référence 60630302/26
Date de publication	Date de publication 03 février 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

ADM 5.0 versions antérieures à ADM 5.1.2.RE31;
ADM 4.3, ADM 4.2 et 4.1 ;

Identificateurs externes:

CVE-2026-24936 CVE-2026-24932 CVE-2026-24933;
CVE-2026-24934 CVE-2026-24935;

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les versions susmentionnées d’ADM, le système d’exploitation des NAS ASUSTOR. Ces failles peuvent être exploitées par un attaquant distant non authentifié afin d’écrire des données arbitraires dans des fichiers système critiques, de porter atteinte aux informations confidentielles et de prendre le contrôle totale du système.

Solution:

Veuillez se référer au bulletin de sécurité ASUSTOR du 02 Février 2026 pour plus d’information.

Risque:

Atteinte à l’intégrité des données ;
Contournement de la politique de sécurité ;
Prise de contrôle du système ;

Référence:

Bulletins de sécurité ASUSTOR du 03 Février 2026:

Brochure:

Vulnérabilités dans le système d’exploitation des NAS ASUSTOR ADM.pdf