CVE-2024-3912
ASUS Router - Upload arbitrary firmware
Vexday Risk Score
48Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 9.8EPSS 1.0%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
14 jun 2024Publicada en NVD
06 mar 2026PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Certain models of ASUS routers have an arbitrary firmware upload vulnerability. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary system commands on the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
ASUS · DSL-AC51ASUS · DSL-AC52ASUS · DSL-AC52UASUS · DSL-AC55ASUS · DSL-AC55UASUS · DSL-AC56UASUS · DSL-AC750ASUS · DSL-N10_C1ASUS · DSL-N10_D1ASUS · DSL-N10P_C1ASUS · DSL-N12E_C1ASUS · DSL-N12U_C1ASUS · DSL-N12U_D1ASUS · DSL-N14UASUS · DSL-N14U_B1ASUS · DSL-N16ASUS · DSL-N16PASUS · DSL-N16UASUS · DSL-N17UASUS · DSL-N55U_C1ASUS · DSL-N55U_D1ASUS · DSL-N66UPoCs públicas encontradas — 1
githubgithub.com/H4rk3nz0/CVE-2024-3912★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →