CVE-2022-26674

Опубликовано: 22 апр. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

ASUS RT-AX88U has a Format String vulnerability, which allows an unauthenticated remote attacker to write to arbitrary memory address and perform remote arbitrary code execution, arbitrary system operation or disrupt service.

Ссылки

https://www.twcert.org.tw/tw/cp-132-6043-0f72c-1.html
Third Party Advisory
VDB Entry
https://www.twcert.org.tw/tw/cp-132-6043-0f72c-1.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:asus:rt-ax88u_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0.4.386.46065 (исключая)

cpe:2.3:h:asus:rt-ax88u:-:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04547

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-134

Связанные уязвимости

GHSA-c8vq-g263-292w

CVSS3: 9.8

github

почти 4 года назад

BDU:2022-04350

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость микропрограммного обеспечения маршрутизаторов Wi-Fi ASUS RT-AX88U, связанная с использованием неконтролируемых форматных строк, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 89%

0.04547

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-134