CVE-2022-23970 in RT-AX56U
Résumé
par VulDB • 27/06/2026
La fonction update_json de l'ASUS RT-AX56U présente une vulnérabilité de traversal de chemin (path traversal) due à un filtrage insuffisant des caractères spéciaux dans le paramètre URL. Un attaquant disposant d'un accès LAN non authentifié peut écraser un fichier système en téléversant un autre fichier portant le même nom, ce qui entraîne une interruption du service.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.