PT-2022-17390 · Asus · Asus Rt-Ac86U

Publicado 2022-04-07 · Atualizado 2022-04-14 · CVE-2022-25595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ASUS RT-AC86U (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de solicitações do usuário, permitindo que um invasor não autenticado na LAN cause uma negação de serviço ao enviar uma solicitação específica que aciona uma tentativa de resposta do servidor para o cliente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-25595

Produtos afetados

Asus Rt-Ac86U

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-25595 · Aviso do Fabricante
• https://t.me/cibsecurity/40309 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25595 · Nota de Segurança
• https://t.me/cvenotify/28613 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-5792-3f3f5-1.html · Nota