CVE-2023-34942

WysokieCVSS 7.5

Opublikowano: 12/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.74%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Router Asus RT-N10LX w wersji 2.0.0.39 zawiera podatność na przepełnienie stosu poprzez parametr mac w pliku /start-apply.html. Podatność ta dotyczy jedynie produktów, które nie są już wspierane przez producenta.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.

Rekomendacja

Zaleca się nieużywanie podatnych urządzeń oraz ich wymianę na wspierane modele, aby zminimalizować ryzyko.

Inne podatności w Asus RT-N10LX Router v2.0.0.39

CVE-2023-34941Średnie
W routerze Asus RT-N10LX w wersji 2.0.0.39 występuje podatność na przechowywane ataki XSS w funkcji urlFilterList, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego listy słów kluczowych URL.

Oryginalny opis (angielski, źródło NVD)

Asus RT-N10LX Router v2.0.0.39 was discovered to contain a stack overflow via the mac parameter at /start-apply.html. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.