Report
CVE-2026-24936 Kritisch
Asustor ADM – Unsachgemässe Eingabevalidierung beim AD-Domain-Beitritt
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.78%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Eine Schwachstelle in einem CGI-Programm des Asustor ADM ermöglicht einem nicht authentifizierten Angreifer aus der Ferne, durch unsachgemässe Eingabevalidierung beim Beitritt zu einer Active-Directory-Domäne (AD Domain) Schadcode auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Asustor
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
- Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
- regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
- Linux Kernel Use-After-Free Vulnerability KEV CVE-2024-1086
- Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.