جزئیات آسیبپذیری
CVE-2026-17518
ASUS Router
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section on the ASUS Security Advisory for more information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (ASUS) | CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| ASUS | Router | ASUSWRT 3.0.0.4_386 series | CVEProject cvelistV5 (CNA) |
| ASUS | Router | ASUSWRT 3.0.0.4_388 series | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ASUS
پیشبینی بهرهبرداری (EPSS)
۰٫۱۸٪
احتمال بهرهبرداری در ۳۰ روز
۸٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-121Stack-based Buffer Overflow