CVE-2021-45756

KrytyczneCVSS 9.8

Opublikowano: 23/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.21%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

W routerach Asus RT-AC68U przed wersją 3.0.0.4.385.20633 oraz RT-AC5300 przed wersją 3.0.0.4.384.82072 wykryto przepełnienie bufora w skrypcie blocking_request.cgi. Podatność ta może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodować odmowę usługi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad routerem, co prowadzi do naruszenia poufności i integralności sieci domowej lub małego biura.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

Asus RT-AC68U <3.0.0.4.385.20633 and RT-AC5300 <3.0.0.4.384.82072 are affected by a buffer overflow in blocking_request.cgi.