CVE-2024-28326

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

W routerach ASUS RT-N12+ B1 i RT-N12 D1 wykryto nieprawidłową kontrolę dostępu przez interfejs UART. Lokalny atakujący może uzyskać dostęp do terminala roota.

Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez osobę z fizycznym dostępem, co może prowadzić do modyfikacji konfiguracji, przechwycenia ruchu sieciowego lub wykorzystania routera jako punktu wejścia do sieci wewnętrznej.

Zaleca się ograniczenie fizycznego dostępu do routerów oraz zastosowanie najnowszego oprogramowania układowego (firmware) od producenta, jeśli dostępne są aktualizacje zabezpieczeń.