CVE-2022-22054: falha de média gravidade em ASUS RT-AX56U
ASUS RT-AX56U - Path Traversal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.5%
ASUS RT-AX56U’s login function contains a path traversal vulnerability due to its inadequate filtering for special characters in URL parameters, which allows an unauthenticated local area network attacker to access restricted system paths and download arbitrary files.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
ASUS · RT-AX56UCVEs relacionadas — ASUS RT-AX56U
No mesmo produto, das mais perigosas para as menos.
CVE-2021-44158HIGHASUS RT-AX56U Router - Stack-based buffer overflowEPSS 0.7%CVE-2022-23973HIGHASUS RT-AX56U - Stack overflewEPSS 0.5%CVE-2022-23972HIGHASUS RT-AX56U - SQL InjectionEPSS 0.5%CVE-2022-23971HIGHASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2022-23970HIGHASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2024-11985MEDIUMCVE-2024-11985EPSS 0.4%