ASUSTOR ADM: lettura di file arbitrari da remoto senza autenticazione

Cosa significa per l'impianto

ADM è il sistema operativo dei NAS ASUSTOR, che possono servire come archivio delle registrazioni o come copia di backup del VMS (il software di gestione delle telecamere). Una lettura arbitraria di file senza autenticazione significa che un attaccante remoto potrebbe leggere dal NAS filmati, configurazioni e dati di accesso presenti nel sistema. Per un archivio di immagini sono in gioco la riservatezza dei dati personali ripresi e la tutela delle prove. Il rischio dipende da quanto il NAS è raggiungibile da internet, per esempio con port forwarding o servizi cloud del produttore.

Come capire se sei esposto

• Il NAS ASUSTOR esegue una versione di ADM compresa tra 4.1.0 e 4.3.3.RWC1 oppure tra 5.0.0 e 5.1.4.RL21?
• Il NAS contiene registrazioni delle telecamere o backup del VMS?
• Il NAS è raggiungibile da internet tramite port forwarding o servizi cloud del produttore?
• Chi gestisce il NAS ha un controllo periodico sulla versione di ADM in uso?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://www.asustor.com/security/security_advisory_detail?id=71
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-94153
• https://nvd.nist.gov/vuln/detail/CVE-2026-105324

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.