Vulnérabilité critique dans le système d’exploitation des NAS ASUSTOR ADM

Titre	Vulnérabilité critique dans le système d’exploitation des NAS ASUSTOR ADM
Numéro de Référence	Numéro de Référence 63352004/26
Date de publication	Date de publication 20 avril 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

ADM 5.0 versions antérieures à ADM 5.1.3.RGL1;
ADM 4.3, ADM 4.2 et 4.1 ;

Identificateurs externes:

CVE-2026-6644;

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans les versions susmentionnées d’ADM, le système d’exploitation des NAS ASUSTOR. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire (RCE) et de compromettre totalement le système.

Solution:

Veuillez se référer au bulletin de sécurité ASUSTOR du 20 Avril 2026 pour plus d’information.

Risque:

Exécution du code arbitraire à distance ;
Prise de contrôle du système ;

Référence:

Bulletin de sécurité ASUSTOR du 20 Avril 2026:

https://www.asustor.com/fr/security/security_advisory_detail?id=55

Brochure:

Vulnerabilite-critique-dans-le-systeme-d-exploitation-des-NAS-ASUSTOR-ADM.pdf