CVE-2021-37316

Опубликовано: 03 фев. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in Cloud Disk in ASUS RT-AC68U router firmware version before 3.0.0.4.386.41634 allows remote attackers to view sensitive information via /etc/shadow.

Ссылки

https://robertchen.cc/blog/2021/03/31/asus-rce
Exploit
Third Party Advisory
https://robertchen.cc/blog/2021/03/31/asus-rce
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:asus:rt-ac68u_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0.4.386.41634 (исключая)

cpe:2.3:h:asus:rt-ac68u:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00056

Низкий

7.5 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-j69q-pcqq-q58r

CVSS3: 7.5

github

около 3 лет назад

SQL injection vulnerability in Cloud Disk in ASUS RT-AC68U router firmware version before 3.0.0.4.386.41634 allows remote attackers to view sensitive information via /etc/shadow.

BDU:2023-01046

CVSS3: 7.5

fstec

около 5 лет назад

Уязвимость облачного сетевого хранилища Cloud Disk микропрограммного обеспечения маршрутизаторов ASUS RT-AC68U, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 18%

0.00056

Низкий

7.5 High

CVSS3

Дефекты

CWE-89