CVE-2022-22054
ASUS RT-AX56U - Path Traversal
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 ene 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
ASUS RT-AX56U’s login function contains a path traversal vulnerability due to its inadequate filtering for special characters in URL parameters, which allows an unauthenticated local area network attacker to access restricted system paths and download arbitrary files.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
ASUS · RT-AX56U¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →