CVE-2023-39239
Yüksək
Təsvir
ASUS RT-AX56U V2-nin General funksiya API-da format sətri zəifliyi aşkar edilmişdir. Bu zəiflik apply.cgi modulundakı müəyyən bir dəyər üçün validasiyanın olmaması səbəbindən yaranmışdır. Administrator imtiyazlarına malik uzaqdakı hücumçu bu zəiflikdən istifadə edərək uzaqdan ixtiyari kodun icrasını həyata keçirə, ixtiyari sistem əməliyyatları yerinə yetirə və ya xidməti pozur bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAsus Rt-ax56u V2 Firmware
Dərc7 sen 2023
İlk görülmə7 sen 2023
Zəiflik növüCWE-134CWE-134
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| asus rt-ax56u_v2_firmware | 3.0.0.4.386_50460 | — |
| asus rt-ax55_firmware | 3.0.0.4.386_50460 | — |
| asus rt-ac86u_firmware | 3.0.0.4_386_51529 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.