HIGH🇬🇧 English

CVE-2023-38032

CVSS 8.8v3.1pub. 2023-09-07upd. 2024-11-21

ASUS RT-AC86U AiProtection security- related function has insufficient filtering of special character. A remote attacker with regular user privilege can exploit this vulnerability to perform command injection attack to execute arbitrary commands, disrupt system or terminate services.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Asus Rt Ac86u

    HW
    Asus
    wszystkie wersje

  • Asus Rt Ac86u Firmware

    OS
    Asus
    3.0.0.4_386_51529
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2023-35087CRITICAL9.8PL ✓ten sam produkt

Format string RCE w ASUS RT-AX56U V2 i RT-AC86U (AiMesh)

CVE-2018-20334CRITICAL9.8PL ✓ten sam produkt

Command injection w ASUSWRT przez parametr fb_email — przejęcie kontroli nad routerem

CVE-2018-8826CRITICAL9.8PL ✓ten sam produkt

RCE w routerach ASUS RT-Series — zdalne wykonanie kodu bez uwierzytelnienia

CVE-2018-9285CRITICAL9.8PL ✓ten sam produkt

Command injection w routerach ASUS – zdalne wykonanie poleceń OS

CVE-2023-38031HIGH8.8ten sam produkt

ASUS RT-AC86U Adaptive QoS - Web History function has insufficient filtering of special character. A remote a...