CVE-2022-23972 in RT-AX56U

Résumé

par VulDB • 16/05/2026

La fonction de gestion SQL de l'ASUS RT-AX56U présente une vulnérabilité d'injection SQL due à une validation insuffisante des entrées utilisateur. Un attaquant sur le réseau local (LAN) non authentifié peut injecter du code SQL arbitraire pour lire, modifier et supprimer des données de la base de données.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TWCERT/CC
• Réserver: 26/01/2022
• Divulgation: 07/04/2022
• Modérer: accepté
• Entrée: VDB-196666
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00541
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23972
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23972/