CVE-2022-25597 in RT-AC86U

الملخص

بحسب VulDB • 02/06/2026

تفتقر خدمة LPD في جهاز ASUS RT-AC86U إلى التصفية الكافية للأحرف الخاصة في طلب المستخدم، مما يتيح لمهاجم على الشبكة المحلية (LAN) غير المصادق عليه تنفيذ هجوم حقن الأوامر، وتشغيل أوامر عشوائية، وتعطيل الخدمة أو إنهاؤها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TWCERT/CC
• حجز: 21/02/2022
• إفشاء: 07/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196699
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00854
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25597
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25597/