CVE-2022-38393highCWE-125

CVE-2022-38393: fallo de gravedad alta en Asus RT-AX82U

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RT-AX82U

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 19%
En resumen

Una falla en el router Asus RT-AX82U permite que un atacante bloquee o deshabilite el servicio de configuración al enviar un paquete de red especialmente diseñado. Esto impide que el router funcione correctamente hasta que se reinicie.

Detalle técnico

Existe una vulnerabilidad de lectura fuera de límites (CWE-125) en el opcode cm_processConnDiagPktList del cfg_server, activada por paquetes de red malformados. Un atacante no autenticado en la red puede enviar un paquete manipulado para causar denegación de servicio, haciendo que el servicio de configuración del router no esté disponible.

Resumen generado y traducido por IA a partir de la descripción oficial.
A denial of service vulnerability exists in the cfg_server cm_processConnDiagPktList opcode of Asus RT-AX82U 3.0.0.4.386_49674-ge182230 router's configuration service. A specially-crafted network packet can lead to denial of service. An attacker can send a malicious packet to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Asus · RT-AX82U
CVEs relacionadas — Asus RT-AX82U

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-35401CRITICALCVE-2022-35401EPSS 20.8%CVE-2022-38105HIGHCVE-2022-38105EPSS 1.1%