CVE-2022-23972 in RT-AX56U

الملخص

بحسب VulDB • 24/05/2026

تحتوي وظيفة معالجة SQL في جهاز ASUS RT-AX56U على ثغرة حقن SQL (SQL Injection) بسبب عدم كفاية التحقق من إدخال المستخدم. يمكن لمهاجم على الشبكة المحلية (LAN) وغير مُصادق عليه حقن أكواد SQL تعسفية لقراءة وتعديل وحذف قاعدة البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TWCERT/CC
• حجز: 26/01/2022
• إفشاء: 07/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196666
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00541
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23972
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23972/