CVE-2023-35087
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność typu format string w urządzeniach ASUS RT-AX56U V2 oraz RT-AC86U. Problem ten wynika z braku walidacji określonej wartości podczas wywoływania funkcji cm_processChangedConfigMsg w systemie AiMesh.
Ocena ryzyka
Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do zdalnego wykonania dowolnego kodu, przeprowadzenia dowolnej operacji systemowej lub zakłócenia działania usługi.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
It is identified a format string vulnerability in ASUS RT-AX56U V2 & RT-AC86U. This vulnerability is caused by lacking validation for a specific value when calling cm_processChangedConfigMsg in ccm_processREQ_CHANGED_CONFIG function in AiMesh system. An unauthenticated remote attacker can exploit this vulnerability without privilege to perform remote arbitrary code execution, arbitrary system operation or disrupt service. This issue affects RT-AX56U V2: 3.0.0.4.386_50460; RT-AC86U: 3.0.0.4_386_51529.