CVE-2022-37398: asustor adm

csirt@kutim:~/threat-intel/cve/CVE-2022-37398

CVSS 8.8 · High EPSS 0,70%

Kerentanan Stack-based Buffer Overflow pada asustor adm. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

A stack-based buffer overflow vulnerability was found inside ADM when using WebDAV due to the lack of data size validation. An attacker can exploit this vulnerability to run arbitrary code. Affected ADM versions include: 3.5.9.RUE3 and below, 4.0.5.RVI1 and below as well as 4.1.0.RJD1 and below.

Rincian

Terbit di NVD: 5 Agustus 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-121: Stack-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,70% peluang dieksploitasi; lebih tinggi dari 52,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
asustor	adm	Versi 3.5.0 hingga 3.5.9.rue3
asustor	adm	Versi 4.0.0 hingga 4.0.5.rvi1
asustor	adm	Versi 4.1.0 hingga 4.1.0.rjd1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.asustor.com/security/security_advisory_detail?id=12 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.