CVE-2022-35401 in RT-AX82U
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng bỏ qua xác thực tồn tại trong chức năng get_IFTTTTtoken.cgi của Asus RT-AX82U 3.0.0.4.386_49674-ge182230. Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến việc truy cập toàn bộ quyền quản trị đối với thiết bị. Kẻ tấn công sẽ cần gửi một chuỗi các yêu cầu HTTP để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.