CVE-2022-23973: falha de alta gravidade em ASUS RT-AX56U
ASUS RT-AX56U - Stack overflew
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.5%
ASUS RT-AX56U’s user profile configuration function is vulnerable to stack-based buffer overflow due to insufficient validation for parameter length. An unauthenticated LAN attacker can execute arbitrary code to perform arbitrary operations or disrupt service.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
ASUS · RT-AX56UCVEs relacionadas — ASUS RT-AX56U
No mesmo produto, das mais perigosas para as menos.
CVE-2021-44158HIGHASUS RT-AX56U Router - Stack-based buffer overflowEPSS 0.7%CVE-2022-23972HIGHASUS RT-AX56U - SQL InjectionEPSS 0.5%CVE-2022-22054MEDIUMASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2022-23971HIGHASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2022-23970HIGHASUS RT-AX56U - Path TraversalEPSS 0.5%CVE-2024-11985MEDIUMCVE-2024-11985EPSS 0.4%