PT-2022-11888 · Asus · Asus Rt-A88U

Luke Walker · Publicado 2022-07-05 · Atualizado 2022-07-18 · CVE-2021-43702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ASUS RT-A88U versão 3.0.0.4.386 45898

Descrição

O painel de administração do roteador ASUS não sanitiza os logs de WiFi corretamente. Se um invasor conseguir alterar o SSID do roteador com uma carga personalizada, ele poderá executar um ataque Cross Site Scripting (XSS) armazenado no dispositivo.

Recomendações

Para a versão 3.0.0.4.386 45898, considere restringir o acesso ao painel de administração e evite usar nomes de SSID personalizados até que uma correção esteja disponível. Como solução temporária, desativar os registros de WiFi ou limitar sua acessibilidade pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43702

Produtos afetados

Asus Rt-A88U

Referências · 6

• 🔥 https://kroll.com/en/insights/publications/cyber/cve-2021-43702-from-discovery-to-patch · Exploit
• https://osv.dev/vulnerability/CVE-2021-43702 · Aviso do Fabricante
• https://asus.com/uk/Networking-IoT-Servers/WiFi-Routers/ASUS-WiFi-Routers/RT-AC88U · Aviso do Fabricante
• https://t.me/cibsecurity/45581 · Publicação no Telegram
• https://t.me/cvenotify/32594 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43702 · Nota de Segurança