CVE-2023-28702 in RT-AC86U

Résumé

par VulDB • 23/05/2026

Le routeur ASUS RT-AC86U ne filtre pas les caractères spéciaux pour les paramètres dans certaines URL web. Un attaquant distant disposant de privilèges utilisateur normaux peut exploiter cette vulnérabilité pour réaliser une attaque par injection de commande et exécuter des commandes système arbitraires, perturber le système ou interrompre le service.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TWCERT/CC
• Réserver: 21/03/2023
• Divulgation: 02/06/2023
• Modérer: accepté
• Entrée: VDB-230553
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.01233
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28702
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28702/