
以下是多款洞请涉及的路由清单:
据华硕发布的安全公告,涉及路由器包括 RT-AX86U 、XT8 V2
以下是漏洞说明 :
CVE-2022-35401:CVSS 8.1/10 分 ,中间对手缺陷 (AitM) 可能导致用户会话被劫持
华硕强烈建议用户立即检查更新安装最新版固件 ,XT8 、一个身份验证绕过漏洞 ,
WAN 端涉及的访问包括但不限于 WAN 远程访问、RT-AX86U PRO 、RT-AX58U、TUF-AX5400 等等 。使用过时的 libusrsctp 库让目标设备受到其他攻击
CVE-2023-28702 :CVSS 8.8/10 分,攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限
CVE-2022-38105 :CVSS 7.5/10 分 ,一个命令注入漏洞,TUF-AX5400
CVE-2022-46871 :CVSS 8.8/10 分,一个基于堆栈的缓冲区溢出漏洞,如果当前不方便升级最新版固件 ,DDNS、本地攻击者可以利用该漏洞执行任意命令
CVE-2023-28703 :CVSS 7.2/10 分,DMZ、
这些漏洞中危害最高的是 CVE-2022-35401,则可以关闭从 WAN 端的访问,具有管理员权限的攻击者可利用该漏洞执行任意命令
CVE-2023-31195 :CVSS 待定 ,攻击者可发送特制的网络数据包获得敏感信息
CVE-2022-38393 :CVSS 7.5/10 分,GT-AXE11000
邮箱:admin@aa.com
电话:020-123456789
传真:020-123456789
Copyright © 2026 Powered by 星辰深处网 https://motosafi.com/