Към съдържанието

CVE-2024-3079: ASUS ZenWiFi XT8, грешка в паметта

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Certain models of ASUS routers have buffer overflow vulnerabilities, allowing remote attackers with administrative privileges to execute arbitrary commands on the device.

Засегнати продукти

  • ASUS ZenWiFi XT8: earlier до 3.0.0.4.388_24609
  • ASUS ZenWiFi XT8 V2: earlier до 3.0.0.4.388_24609
  • ASUS RT-AX88U: earlier до 3.0.0.4.388_24198
  • ASUS RT-AX58U: earlier до 3.0.0.4.388_23925
  • ASUS RT-AX57: earlier до 3.0.0.4.386_52294
  • ASUS RT-AC86U: earlier до 3.0.0.4.386_51915
  • ASUS RT-AC68U: earlier до 3.0.0.4.386_51668
  • asus: още 7 продукта, добавени от asus

    rt-ax58u_firmware, rt-ax88u_firmware, rt-ax57_firmware, rt-ac86u_firmware, rt-ac68u_firmware, zenwifi_xt8_firmware, zenwifi_xt8_v2_firmware

Вид слабост

История

  • 14 юни 2024 Публикувано

Други уязвимости в ASUS ZenWiFi XT8

Първоизточници

CVE-2024-3079: ASUS ZenWiFi XT8, грешка в паметта | freedomonline.bg