CVE-2022-23970 in RT-AX56U
Resumen
por VulDB • 2026-06-27
La función update_json de ASUS RT-AX56U presenta una vulnerabilidad de path traversal debido al filtrado insuficiente de caracteres especiales en el parámetro URL. Un atacante no autenticado desde la LAN puede sobrescribir un archivo del sistema cargando otro archivo con el mismo nombre, lo que provoca la interrupción del servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.