Описание
Format string vulnerability in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to read arbitrary sections of memory and CPU registers via the "hook" URL parameter.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:asus:rt-ac3200_firmware:3.0.0.4.382.50010:*:*:*:*:*:*:*
cpe:2.3:h:asus:rt-ac3200:-:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00854
Низкий
8.1 High
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-134
Связанные уязвимости
CVSS3: 8.1
github
больше 3 лет назад
Format string vulnerability in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to read arbitrary sections of memory and CPU registers via the "hook" URL parameter.
EPSS
Процентиль: 74%
0.00854
Низкий
8.1 High
CVSS3
5.5 Medium
CVSS2
Дефекты
CWE-134