PT-2022-6671 · Asus · Asuswrt

Francesco Benvenuto

·

CVE-2022-26376

·

Publicado

2022-08-05

·

Atualizado

2025-06-12

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Asuswrt anteriores à 3.0.0.4.386 48706
Versões do Asuswrt-Merlin New Gen anteriores à 386.7
Descrição
Existe um problema de corrupção de memória na funcionalidade de unescape do httpd. Isso pode ser desencadeado por uma solicitação HTTP especialmente criada, levando à corrupção de memória. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação de rede.
Recomendações
Para versões do Asuswrt anteriores à 3.0.0.4.386 48706, atualize para a versão 3.0.0.4.386 48706 ou posterior.
Para versões do Asuswrt-Merlin New Gen anteriores à 386.7, atualize para a versão 386.7 ou posterior.
Como solução temporária, considere restringir o acesso à funcionalidade de unescape do httpd até que um patch esteja disponível.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2023-03303
CVE-2022-26376

Produtos afetados

Asuswrt