CVE-2023-28702 in RT-AC86U

الملخص

بحسب VulDB • 23/05/2026

لا تقوم أجهزة ASUS RT-AC86U بتصفية الأحرف الخاصة المستخدمة في المعاملات (parameters) ضمن عناوين URL محددة للويب. يمكن لمهاجم عن بعد يتمتع بصلاحيات مستخدم عادي استغلال هذا الثغرة لتنفيذ هجوم حقن الأوامر (command injection) بهدف تنفيذ أوامر نظام عشوائية، أو تعطيل النظام، أو إنهاء الخدمة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: TWCERT/CC
• حجز: 21/03/2023
• إفشاء: 02/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230553
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.01233
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28702
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28702/