A vulnerabilidade crítica CVE-2026-6644 foi descoberta no sistema operacional ADM (ASUSTOR Data Master) da ASUSTOR, especificamente na funcionalidade do Cliente VPN PPTP. Com um escore CVSS v4.0 de 9,4, essa vulnerabilidade de injeção de comandos do sistema permite que um administrador autenticado execute comandos arbitrários com privilégios de root. A ASUSTOR já abordou a vulnerabilidade.
Detalhes Técnicos
A vulnerabilidade afeta a funcionalidade do Cliente VPN PPTP.
Ela permite a injeção de comandos do sistema, permitindo que um administrador autenticado execute comandos arbitários com privilégios de root.
O escore CVSS v4.0 é 9,4, indicando uma vulnerabilidade crítica.
Relevância para Threat Intelligence
Essa vulnerabilidade é relevante para a comunidade de Threat Intelligence pois pode ser explorada por atores mal-intencionados para obter acesso não autorizado a sistemas e dados confidenciais. É importante que os administradores de sistemas e as organizações sejam cientes dessa vulnerabilidade e tomem medidas para corrigi-la.
