CVE-2023-39780highbajo ataqueCWE-78

CVE-2023-39780: fallo de gravedad alta en ASUS RT-AX55

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RT-AX55+ Monitorear RT-AX55 Routers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 40%
de la publicación al arma
Publicada en NVD11 sept
CISA KEV+630d
Acción exigida por CISAplazo federal: 2025-06-23

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante autenticado puede ejecutar comandos en el sistema operativo de un router ASUS RT-AX55 mediante un parámetro en una página web. Esto permite control total del dispositivo.

Detalle técnico

Vulnerabilidad de inyección de comandos del SO en el endpoint /start_apply.htm a través del parámetro qos_bw_rulelist en ASUS RT-AX55 versión 3.0.0.4.386.51598. Requiere autenticación previa pero permite ejecución remota de código. El impacto incluye comprometimiento completo del dispositivo y control de la red.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist parameter. NOTE: for the similar "token-generated module" issue, see CVE-2023-41345; for the similar "token-refresh module" issue, see CVE-2023-41346; for the similar "check token module" issue, see CVE-2023-41347; and for the similar "code-authentication module" issue, see CVE-2023-41348.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ASUS · RT-AX55
CVEs relacionadas — ASUS RT-AX55

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-37910LOWASUS GT-AXE11000, RT-AX3000, RT-AX55, RT-AX58U, TUF-AX3000 - Improper AuthenticationEPSS 2.1%CVE-2023-41348HIGHASUS RT-AX55 - command injection - 4EPSS 1.7%CVE-2023-41347HIGHASUS RT-AX55 - command injection - 3EPSS 1.7%CVE-2023-41345HIGHASUS RT-AX55 - command injection - 1EPSS 1.7%CVE-2023-41346HIGHASUS RT-AX55 - command injection - 2EPSS 1.6%CVE-2023-39238HIGHASUS RT-AX55、RT-AX56U_V2 - Format String - 1EPSS 1.4%