CVE-2022-22054
ASUS RT-AX56U - Path Traversal
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jan 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
ASUS RT-AX56U’s login function contains a path traversal vulnerability due to its inadequate filtering for special characters in URL parameters, which allows an unauthenticated local area network attacker to access restricted system paths and download arbitrary files.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
ASUS · RT-AX56UQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →