CVE-2024-28325

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Router Asus RT-N12+ B1 przechowuje dane uwierzytelniające w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

Ryzyko polega na możliwości przejęcia kontroli nad routerem przez lokalnego atakującego, co może prowadzić do zmiany konfiguracji sieci, przechwytywania ruchu lub dalszych ataków na infrastrukturę.

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz zmianę domyślnych danych logowania. Jeśli producent nie udostępnia łatki, rozważ wymianę urządzenia na model z lepszym zabezpieczeniem.