CVE-2022-35401 in RT-AX82U

Resumen

por VulDB • 2026-08-16

Existe una vulnerabilidad de elusión de autenticación en la funcionalidad get_IFTTTTtoken.cgi de Asus RT-AX82U 3.0.0.4.386_49674-ge182230. Una solicitud HTTP especialmente manipulada puede provocar un acceso administrativo completo al dispositivo. Un atacante necesitaría enviar una serie de solicitudes HTTP para explotar esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Reservar: 2022-07-26
• Divulgación: 2023-01-11
• Moderación: aceptado
• Artículo: VDB-217933
• CPE: listo
• CWE: CWE-324 (confirmado)
• CVSS: 9.0 (CNA)
• EPSS: 0.20849
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35401
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35401/