PT-2024-4209 · Asus · Asus Routers

Carlos Köpke · Publicado 2024-06-14 · Atualizado 2026-03-10 · CVE-2024-3912

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteadores ASUS (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de upload arbitrário de firmware em determinados modelos de roteadores ASUS. Essa vulnerabilidade pode ser explorada por um invasor remoto não autenticado para executar comandos de sistema arbitrários no dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2024-04695

CVE-2024-3912

Produtos afetados

Asus Routers

Referências · 16

• https://t.me/secharvester/16448 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1914415223047409913 · Publicação no Twitter
• https://twcert.org.tw/en/cp-139-7876-396bd-2.html · Nota
• https://t.me/true_secator/5862 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1804333549786665288 · Publicação no Twitter
• https://t.me/tmfeed/205987 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1804333552210956670 · Publicação no Twitter
• https://asus.com/content/asus-product-security-advisory · Nota
• https://t.me/opennews/12959 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1801555432084750473 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2031517446847316148 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-04695 · Nota de Segurança
• https://t.me/cvenotify/83285 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3912 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-7875-872d3-1.html · Nota