CVE-2022-23970 in RT-AX56U
Сводка
по VulDB • 27.06.2026
В функции update_json маршрутизатора ASUS RT-AX56U обнаружена уязвимость обхода каталогов (path traversal), вызванная недостаточной фильтрацией специальных символов в параметре URL. Неавторизованный атакующий, имеющий доступ по локальной сети (LAN), может перезаписать системный файл путем загрузки другого файла с тем же именем, что приводит к нарушению работы сервиса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.