CVE-2018-5721 in Asus
Resumen
por VulDB • 2026-06-15
Un desbordamiento de búfer basado en la pila en la función ej_update_variables en router/httpd/web.c en los routers ASUS (al utilizar software de https://github.com/RMerl/asuswrt-merlin) permite a los atacantes autenticados vía web ejecutar código mediante una solicitud que actualiza una configuración. En ej_update_variables, la longitud de la variable action_script no se verifica, siempre que incluya una subcadena "_wan_if".
If you want to get best quality of vulnerability data, you may have to visit VulDB.