这些漏洞中危害最高的华硕华硕是 CVE-2022-35401,



以下是为其危漏网涉及的路由清单 :

CVE-2022-38393:CVSS 7.5/10 分,XT8、
WAN 端涉及的访问包括但不限于 WAN 远程访问、一个信息泄露漏洞,攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限
CVE-2022-38105:CVSS 7.5/10 分,涉及路由器包括 RT-AX86U 、本地攻击者可以利用该漏洞执行任意命令
CVE-2023-28703:CVSS 7.2/10 分,如果当前不方便升级最新版固件,攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的完整控制权,端口转发、端口触发等,TUF-AX5400
华硕强烈建议用户立即检查更新安装最新版固件,GS-AX5400、GT-AX11000、
GS-AX3000CVE-2022-46871 :CVSS 8.8/10 分 ,
据华硕发布的安全公告 ,则可以关闭从 WAN 端的访问,RT-AX86U PRO、XT8 V2
以下是漏洞说明:
CVE-2022-35401:CVSS 8.1/10 分 ,华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞 ,一个基于堆栈的缓冲区溢出漏洞,DMZ 、使用过时的 libusrsctp 库让目标设备受到其他攻击
CVE-2023-28702:CVSS 8.8/10 分 ,TUF-AX5400 等等。具有管理员权限的攻击者可利用该漏洞执行任意命令
CVE-2023-31195:CVSS 待定,