Към съдържанието
Търсене

CVE-2023-35087: ASUS RT-AX56U V2, друго

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

It is identified a format string vulnerability in ASUS RT-AX56U V2 & RT-AC86U. This vulnerability is caused by lacking validation for a specific value when calling cm_processChangedConfigMsg in ccm_processREQ_CHANGED_CONFIG function in AiMesh system. An unauthenticated remote attacker can exploit this vulnerability without privilege to perform remote arbitrary code execution, arbitrary system operation or disrupt service. This issue affects RT-AX56U V2: 3.0.0.4.386_50460; RT-AC86U: 3.0.0.4_386_51529.

Засегнати продукти

  • ASUS RT-AX56U V2: 3.0.0.4.386_50460
  • ASUS RT-AC86U: 3.0.0.4_386_51529
  • asus rt-ax56u_v2: 3.0.0.4.386_50460

Вид слабост

История

  • 21 юли 2023 Публикувано

Други уязвимости в ASUS RT-AX56U V2

Първоизточници

CVE-2023-35087: ASUS RT-AX56U V2, друго | freedomonline.bg