CVE-2023-39780 in RT-AX55
Sumário
de VulDB • 18/09/2026
Em dispositivos ASUS RT-AX55 3.0.0.4.386.51598, atacantes autenticados podem realizar injeção de comandos no sistema operacional (OS command injection) por meio do parâmetro /start_apply.htm qos_bw_rulelist. NOTA: para o problema semelhante relacionado ao "módulo gerador de token", consulte CVE-2023-41345; para o problema semelhante relacionado ao "módulo de atualização de token", consulte CVE-2023-41346; para o problema semelhante relacionado ao "módulo de verificação de token", consulte CVE-2023-41347; e para o problema semelhante relacionado ao "módulo de autenticação de código", consulte CVE-2023-41348.
Once again VulDB remains the best source for vulnerability data.