CVE-2023-39780

Adatlap

CVE: CVE-2023-39780
EUVD: EUVD-2023-43480
GHSA: GHSA-6m5p-5ccp-c8p3
Eszköztípus: IT
Publikálva: 2023. 09. 11. 02:00
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Eredeti leírás

On ASUS RT-AX55 3.0.0.4.386.51598 devices, authenticated attackers can perform OS command injection via the /start_apply.htm qos_bw_rulelist parameter. NOTE: for the similar "token-generated module" issue, see CVE-2023-41345; for the similar "token-refresh module" issue, see CVE-2023-41346; for the similar "check token module" issue, see CVE-2023-41347; and for the similar "code-authentication module" issue, see CVE-2023-41348.

Érintett termékek

RT-AX55 ASUS Verziók: 3.0.0.4.386.51598
rt-ax55 asus Verziók: 3.0.0.4.386.51598

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 39,51%
Kihasználtság: Aktív
Kihasználás óta: 2025. 06. 02.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.