CVE-2023-28702 in RT-AC86U

Zusammenfassung

von VulDB • 16.05.2026

ASUS RT-AC86U filtert keine Sonderzeichen für Parameter in bestimmten Web-URLs. Ein entfernter Angreifer mit normalen Benutzerrechten kann diese Schwachstelle ausnutzen, um einen Command-Injection-Angriff durchzuführen und beliebige Systembefehle auszuführen, das System zu stören oder den Dienst zu beenden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: TWCERT/CC
• Reservieren: 21.03.2023
• Veröffentlichung: 02.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-230553
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.01233
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28702
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28702/