CVE-2022-38393highCWE-125

CVE-2022-38393: falha de alta gravidade em Asus RT-AX82U

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RT-AX82U

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 19%
Em resumo

Uma falha no roteador Asus RT-AX82U permite que um atacante derrube ou desative o serviço de configuração enviando um pacote de rede especialmente preparado. Isso impede que o roteador funcione corretamente até ser reiniciado.

Detalhe técnico

Existe uma vulnerabilidade de leitura fora dos limites (CWE-125) no opcode cm_processConnDiagPktList do cfg_server, acionada por pacotes de rede malformados. Um atacante não autenticado na rede pode enviar um pacote elaborado para causar negação de serviço, tornando o serviço de configuração do roteador indisponível.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A denial of service vulnerability exists in the cfg_server cm_processConnDiagPktList opcode of Asus RT-AX82U 3.0.0.4.386_49674-ge182230 router's configuration service. A specially-crafted network packet can lead to denial of service. An attacker can send a malicious packet to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Asus · RT-AX82U
CVEs relacionadas — Asus RT-AX82U

No mesmo produto, das mais perigosas para as menos.

CVE-2022-35401CRITICALCVE-2022-35401EPSS 20.8%CVE-2022-38105HIGHCVE-2022-38105EPSS 1.1%