Sérülékenységek

CVE-2024-3080

ASUS ZenWiFi XT8, ASUS ZenWiFi XT8 V2 +12 további

Adatlap

CVE: CVE-2024-3080
EUVD: EUVD-2024-31686
GHSA: GHSA-6c6m-p94j-g86j
Eszköztípus: IT
Publikálva: 2024. 06. 14. 04:57
Frissítve: 2024. 08. 01. 21:32
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Certain ASUS router models have authentication bypass vulnerability, allowing unauthenticated remote attackers to log in the device.

Érintett termékek

Az érintett termékek megjelenítése (14 tétel)

ZenWiFi XT8 ASUS Verziók: earlier – <= 3.0.0.4.388_24609
ZenWiFi XT8 V2 ASUS Verziók: earlier – <= 3.0.0.4.388_24609
RT-AX88U ASUS Verziók: earlier – <= 3.0.0.4.388_24198
RT-AX58U ASUS Verziók: earlier – <= 3.0.0.4.388_23925
RT-AX57 ASUS Verziók: earlier – <= 3.0.0.4.386_52294
RT-AC86U ASUS Verziók: earlier – <= 3.0.0.4.386_51915
RT-AC68U ASUS Verziók: earlier – <= 3.0.0.4.386_51668
rt-ax58u_firmware asus Verziók: 0 – < 3.0.0.4.388_24762
rt-ax88u_firmware asus Verziók: 0 – < 3.0.0.4.388_24209
rt-ax57_firmware asus Verziók: 0 – < 3.0.0.4.386_52294
rt-ac86u_firmware asus Verziók: 0 – < 3.0.0.4.386_51915
rt-ac68u_firmware asus Verziók: 0 – < 3.0.0.4.386_51668
zenwifi_xt8_firmware asus Verziók: 0 – < 3.0.0.4.388_24609
zenwifi_xt8_v2_firmware asus Verziók: 0 – < 3.0.0.4.388_24609

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 43,46%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 3.0.0.4.388_24762, 3.0.0.4.388_24209, 3.0.0.4.386_52294, 3.0.0.4.386_51915, 3.0.0.4.386_51668, 3.0.0.4.388_24609

Hivatkozások