CVE-2026-6644

सारांश

ADM पर PPTP VPN क्लाइंट्स में एक कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता एक प्रशासनिक उपयोगकर्ता को प्रतिबंधित वेब वातावरण से बाहर निकलने और अंतर्निहित ऑपरेटिंग सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह सिस्टम शेल में पास किए जाने से पहले उपयोगकर्ता द्वारा प्रदान किए गए इनपुट के अपर्याप्त सत्यापन के कारण होता है। सफल शोषण एक हमलावर को रिमोट कोड एक्ज़ीक्यूशन (RCE) प्राप्त करने और सिस्टम से पूरी तरह समझौता करने की अनुमति देता है। प्रभावित उत्पादों और संस्करणों में शामिल हैं: ADM 4.1.0 से ADM 4.3.3.RR42 तक, साथ ही ADM 5.0.0 से ADM 5.1.2.REO1 तक।

• CVE-2026-6644PoC

  CVE-2026-6644 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और संभावित प्रभाव को प्रदर्शित करता है।