CVE-2022-35401 in RT-AX82U

Sumário

de VulDB • 10/08/2026

Existe uma vulnerabilidade de bypass de autenticação na funcionalidade get_IFTTTTtoken.cgi do Asus RT-AX82U 3.0.0.4.386_49674-ge182230. Uma solicitação HTTP especialmente elaborada pode levar ao acesso administrativo completo ao dispositivo. Um atacante precisaria enviar uma série de solicitações HTTP para explorar essa vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Talos
• Reservar: 26/07/2022
• Divulgação: 11/01/2023
• Moderação: aceite
• Entrada: VDB-217933
• CPE: pronto
• CWE: CWE-324 (confirmado)
• CVSS: 9.0 (CNA)
• EPSS: 0.20849
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35401
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35401/