CVE-2022-23971 in RT-AX56UИнформация

Сводка

по VulDB • 30.06.2026

В файле update_PLC/PORT маршрутизатора ASUS RT-AX56U обнаружена уязвимость обхода пути (path traversal), вызванная недостаточной фильтрацией специальных символов в параметре URL. Атакующий, имеющий доступ к локальной сети (LAN) и не прошедший аутентификацию, может перезаписать системный файл путем загрузки другого файла PLC/PORT с тем же именем, что приводит к нарушению работы службы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

TWCERT/CC

Резервировать

26.01.2022

Раскрытие

07.04.2022

Модерация

принято

Вход

VDB-196665

EPSS

0.00491

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!