PT-2022-16374 · Asus · Asus Rt-Ax56U

Hanpeng · Publicado 2022-04-07 · Atualizado 2022-04-14 · CVE-2022-23970

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

ASUS RT-AX56U (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho na função update json, devido à filtragem insuficiente de caracteres especiais no parâmetro da URL. Isso permite que um invasor não autenticado na LAN sobrescreva um arquivo do sistema ao enviar outro arquivo com o mesmo nome, resultando em interrupção do serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-23970

Produtos afetados

Asus Rt-Ax56U

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-23970 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-5784-68aa3-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23970 · Nota de Segurança
• https://t.me/cibsecurity/40322 · Publicação no Telegram
• https://t.me/cvenotify/28960 · Publicação no Telegram