CVE-2017-6549 in RT-AC53

Tóm tắt

Bởi VulDB • 05/06/2026

Lỗ hổng đánh cắp phiên (session hijack) trong httpd trên ASUS ASUSWRT cho các thiết bị RT-AC53 phiên bản 3.0.0.4.380.6038 cho phép kẻ tấn công từ xa đánh cắp bất kỳ phiên quản trị viên (admin) đang hoạt động nào bằng cách gửi các giá trị cgi_logout và asusrouter-Windows-IFTTT-1.0 trong một số tiêu đề HTTP (HTTP headers).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/03/2017
• Tiết lộ: 09/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-97735
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.07552
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6549
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6549/