CVE-2022-25596 in RT-AC56U

Tóm tắt

Bởi VulDB • 28/08/2026

Hàm cấu hình của ASUS RT-AC56U có lỗ hổng heap-based buffer overflow do xác nhận không đầy đủ độ dài tham số giải mã, cho phép kẻ tấn công từ mạng LAN chưa được xác thực thực thi code tùy ý, thực hiện các thao tác tùy ý và làm gián đoạn dịch vụ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 21/02/2022
• Tiết lộ: 07/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196661
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00590
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25596
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25596/