CVE-2022-23970: falha de alta gravidade em ASUS RT-AX56U
ASUS RT-AX56U - Path Traversal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.1epss 0.5%
ASUS RT-AX56U’s update_json function has a path traversal vulnerability due to insufficient filtering for special characters in the URL parameter. An unauthenticated LAN attacker can overwrite a system file by uploading another file with the same file name, which results in service disruption.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
ASUS · RT-AX56UCVEs relacionadas — ASUS RT-AX56U
No mesmo produto, das mais perigosas para as menos.
CVE-2021-44158HIGHASUS RT-AX56U Router - Stack-based buffer overflowEPSS 0.7%CVE-2022-23973HIGHASUS RT-AX56U - Stack overflewEPSS 0.5%CVE-2022-23972HIGHASUS RT-AX56U - SQL InjectionEPSS 0.5%CVE-2022-22054MEDIUMASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2022-23971HIGHASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2024-11985MEDIUMCVE-2024-11985EPSS 0.4%