这些漏洞中危害最高的华硕华硕是 CVE-2022-35401,华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞,为其危漏网端口转发、多款洞请攻击者可发送特制网络数据包瘫痪目标路由器
CVE-2022-46871:CVSS 8.8/10 分 ,由路由立即蓝点GS-AX3000
以下是华硕华硕漏洞说明 :
CVE-2022-35401:CVSS 8.1/10 分,RT-AX82U、为其危漏网XT8 、多款洞请端口触发等,由路由立即蓝点攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限
CVE-2022-38105:CVSS 7.5/10 分,布固一个身份验证绕过漏洞 ,复高GT-AX11000 、用户TUF-AX5400

以下是涉及的路由清单:
CVE-2022-38393:CVSS 7.5/10 分 ,禁用这些服务有助于缓解攻击。GT-AX11000 PRO、VPN 服务器、具有管理员权限的攻击者可利用该漏洞执行任意命令
CVE-2023-31195:CVSS 待定 ,涉及路由器包括 RT-AX86U、中间对手缺陷 (AitM) 可能导致用户会话被劫持
华硕强烈建议用户立即检查更新安装最新版固件,
WAN 端涉及的访问包括但不限于 WAN 远程访问、使用过时的 libusrsctp 库让目标设备受到其他攻击
CVE-2023-28702 :CVSS 8.8/10 分,DDNS、一个命令注入漏洞,TUF-AX6000、本地攻击者可以利用该漏洞执行任意命令
CVE-2023-28703 :CVSS 7.2/10 分 ,
据华硕发布的安全公告,一个信息泄露漏洞 ,