CVE-2026-14911 in ASUS
Riassunto
di VulDB • 07/10/2026
Gestione impropria della neutralizzazione dell’input durante la generazione di pagine web (“Cross-site Scripting”) nei moduli dei router ASUS consente a un attaccante remoto di leggere le informazioni del DOM, modificare le impostazioni del router e causare una condizione di denial-of-service quando un utente autenticato visita un URL appositamente creato. Per ulteriori informazioni, fare riferimento alla sezione “Aggiornamento della sicurezza per il firmware dei router ASUS” nell’Avviso di Sicurezza ASUS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.