CVE-2026-105324 в ASUSTOR ADM: 548 NAS доступны в интернете

В ASUSTOR ADM обнаружена критическая уязвимость CVE-2026-105324 с оценкой 9.2 — неаутентифицированная инъекция HTTP-заголовков, ведущая к чтению произвольных файлов. Запросы ZoomEye от 9 октября 2026 года нашли 548 устройств по title и лишь 13 по приложению. Исправление — ADM 5.1.4.RM62 или 4.3.3.RY62.

• CVE-2026-105324: неаутентифицированная инъекция заголовков, CVSS 9.2
• ZoomEye: 548 совпадений по title против 13 по приложению
• Уязвимость даёт чтение произвольных файлов через веб-сервер
• Исправления — ADM 5.1.4.RM62 и 4.3.3.RY62