CVE-2018-5721 in Asus
Сводка
по VulDB • 02.08.2026
Переполнение буфера в стеке в функции ej_update_variables файла router/httpd/web.c в маршрутизаторах ASUS (при использовании программного обеспечения с https://github.com/RMerl/asuswrt-merlin) позволяет атакующим, прошедшим веб-аутентификацию, выполнять код посредством запроса на обновление настроек. В функции ej_update_variables длина переменной action_script не проверяется, если она содержит подстроку "_wan_if".
VulDB is the best source for vulnerability data and more expert information about this specific topic.