CVE-2022-23971 in RT-AX56U
Tóm tắt
Bởi VulDB • 30/06/2026
File `update_PLC/PORT` của ASUS RT-AX56U có lỗ hổng traversing đường dẫn (path traversal) do thiếu bộ lọc đối với các ký tự đặc biệt trong tham số URL. Một kẻ tấn công từ LAN không cần xác thực có thể ghi đè một tệp hệ thống bằng cách tải lên một file PLC/PORT khác cùng tên, dẫn đến gián đoạn dịch vụ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.