ASUS RT-AX56U V2 & RT-AC86U - Format String -1

Una vulnerabilidad de format string en enrutadores ASUS permite que un atacante con acceso administrativo envíe datos especialmente preparados que se manejan incorrectamente por la función de logging, lo que puede llevar a la ejecución no autorizada de código o interrupción del servicio.

Existe una vulnerabilidad de format string en la función logmessage_normal del módulo do_detwan_cgi dentro de httpd, donde la entrada del usuario no sanitizada se pasa directamente como string de formato a syslog. Un atacante remoto autenticado puede explotar esto para lograr ejecución arbitraria de código, operaciones arbitrarias del sistema o denegación de servicio en los dispositivos RT-AX56U V2 y RT-AC86U afectados.