CVE-2023-35086: Выполнение произвольного кода в ASUS RT-AX56U V2 и RT-AC86U

Выполнение произвольного кода в ASUS RT-AX56U V2 и RT-AC86U

Уязвимое программное обеспечение

• ASUS RT-AX56U V2 и RT-AC86U:
• RT-AX56U V2: 3.0.0.4.386_50460; RT-AC86U: 3.0.0.4_386_51529

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 134
Описание:Использование форматной строки, контролируемой извне

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2023-35086
• https://bdu.fstec.ru/vul/2023-04333