CVE-2024-3912
KrytyczneStreszczenie
Niektóre modele routerów ASUS mają podatność na nieautoryzowane przesyłanie firmware'u. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność do wykonywania dowolnych poleceń systemowych na urządzeniu.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad urządzeniem i potencjalnie siecią, do której jest podłączone.
Rekomendacja
Zaleca się aktualizację firmware'u routerów ASUS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak segmentacja sieci.
Oryginalny opis (angielski, źródło NVD)
Certain models of ASUS routers have an arbitrary firmware upload vulnerability. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands on the device.