9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Certain ASUS router models have authentication bypass vulnerability, allowing unauthenticated remote attackers to log in the device.
Засегнати продукти
- ASUS ZenWiFi XT8: earlier до 3.0.0.4.388_24609
- ASUS ZenWiFi XT8 V2: earlier до 3.0.0.4.388_24609
- ASUS RT-AX88U: earlier до 3.0.0.4.388_24198
- ASUS RT-AX58U: earlier до 3.0.0.4.388_23925
- ASUS RT-AX57: earlier до 3.0.0.4.386_52294
- ASUS RT-AC86U: earlier до 3.0.0.4.386_51915
- ASUS RT-AC68U: earlier до 3.0.0.4.386_51668
asus: още 7 продукта, добавени от asus
rt-ax58u_firmware, rt-ax88u_firmware, rt-ax57_firmware, rt-ac86u_firmware, rt-ac68u_firmware, zenwifi_xt8_firmware, zenwifi_xt8_v2_firmware
Вид слабост
История
- 14 юни 2024 Публикувано