CVE-2024-3912
CriticalSummary
Niektóre modele routerów ASUS mają podatność na nieautoryzowane przesyłanie firmware'u. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do wykonywania dowolnych poleceń systemowych na urządzeniu.
Risk Assessment
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad urządzeniem i potencjalnie siecią, do której jest podłączone.
Recommendation
Zaleca się aktualizację firmware'u routerów ASUS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak segmentacja sieci.
Original NVD description (English source)
Certain models of ASUS routers have an arbitrary firmware upload vulnerability. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands on the device.