Headline

CVE-2023-35087: ASUS RT-AX56U V2 & RT-AC86U - Format String - 2

It is identified a format string vulnerability in ASUS RT-AX56U V2 & RT-AC86U. This vulnerability is caused by lacking validation for a specific value when calling cm_processChangedConfigMsg in ccm_processREQ_CHANGED_CONFIG function in AiMesh system. An unauthenticated remote attacker can exploit this vulnerability without privilege to perform remote arbitrary code execution, arbitrary system operation or disrupt service. This issue affects RT-AX56U V2: 3.0.0.4.386_50460; RT-AC86U: 3.0.0.4_386_51529.

1 year ago

CVE

Open in Source

#vulnerability #asus #auth

:::

勒索軟體防護專區
遠距辦公資安專區
回首頁
網站導覽
訂閱電子報
English

資安通報
Wannacry
駭客
勒索
手機
新聞公告News
- 公告事項
- 資安新聞
- 資安活動
- 電子報
資安服務Services
- 資安通報
  - 一般資安通報
- 資安聯盟
  - 資安聯盟簡介
  - 規章及會員申請暨異動申請
- 台灣漏洞揭露平台 (TVN)
  - TVN (Taiwan Vulnerability Note) 漏洞公告
  - 漏洞揭露政策
  - 漏洞通報
- 惡意檔案檢測服務 (Virus Check)
- 網路釣魚通報 (Phishing Check)
  - 網路釣魚通報
  - 釣魚網站列表
資安宣導Advocacy
- 勒索軟體威脅防護專區
- 遠距辦公資安專區
- 企業資安事件應變處理指南
- 威脅分析報告
- 資安小知識
- 資訊安全宣導
- 資安宣導影音
- 公開文件
相關網站Links
- 國內資安組織
- 國際資安組織
- 網路資源
關於我們About us
- 中心簡介
- 活動紀事
  - 歷年年會活動網站
  - 活動花絮
- PGP KEY
- 聯絡我們
- 合作夥伴