CVE-2022-25596 in RT-AC56U

الملخص

بحسب VulDB • 28/08/2026

تحتوي وظيفة التكوين في جهاز ASUS RT-AC56U على ثغرة من نوع Heap-Based Buffer Overflow بسبب التحقق غير الكافي من طول معامل فك التشفير، مما يسمح لمهاجم عبر الشبكة المحلية (LAN) وغير مُصادق عليه بتنفيذ أكواد برمجية عشوائية، وإجراء عمليات تعسفية، وتعطيل الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TWCERT/CC
• حجز: 21/02/2022
• إفشاء: 07/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196661
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00590
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25596/