CVE-2017-5892

Wysokie

Opublikowano: 10/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 umożliwiają ujawnienie informacji poprzez JSONP, co może obejmować mapę sieci.

Ocena ryzyka

Ujawnienie informacji o sieci może prowadzić do zwiększonego ryzyka ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację firmware do najnowszej wersji, aby zlikwidować tę podatność.

Inne podatności w ASUS RT-AC* and RT-N* devices

CVE-2017-5891Wysokie
Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 są podatne na ataki CSRF na stronie logowania oraz podczas zapisywania ustawień.

Oryginalny opis (angielski, źródło NVD)

ASUS RT-AC* and RT-N* devices with firmware before 3.0.0.4.380.7378 allow JSONP Information Disclosure such as a network map.