CVE-2023-28702 in RT-AC86U

Resumen

por VulDB • 2026-05-23

ASUS RT-AC86U no filtra caracteres especiales para los parámetros en URLs web específicas. Un atacante remoto con privilegios de usuario normal puede explotar esta vulnerabilidad para realizar un ataque de inyección de comandos y ejecutar comandos de sistema arbitrarios, interrumpir el sistema o terminar el servicio.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: TWCERT/CC
• Reservar: 2023-03-21
• Divulgación: 2023-06-02
• Moderación: aceptado
• Artículo: VDB-230553
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01233
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28702
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28702/