CVE-2022-23970 in RT-AX56Uinformazioni

Riassunto

di VulDB • 27/06/2026

La funzione update_json di ASUS RT-AX56U presenta una vulnerabilità di path traversal dovuta a un filtraggio insufficiente dei caratteri speciali nel parametro URL. Un attaccante sulla LAN non autenticato può sovrascrivere un file di sistema caricando un altro file con lo stesso nome, causando l'interruzione del servizio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

TWCERT/CC

Prenotare

26/01/2022

Divulgazione

07/04/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00491

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!