CVE-2024-1655

🟠 Łataj w tym tygodniu

Wstrzyknięcie poleceń w routerach ASUS umożliwia zdalne wykonanie dowolnych komend systemowych.

CVSS
8.8
EPSS
14.6%
Exploit
none
Vendor
Opis źródłowy (NVD)

Certain ASUS WiFi routers models has an OS Command Injection vulnerability, allowing an authenticated remote attacker to execute arbitrary system commands by sending a specially crafted request.

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)14.6%
Opublikowano (NVD)2024-04-15 04:15:14 UTC
Ostatnia modyfikacja (NVD)2026-04-15 00:35:42 UTC
Referencje