按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

ASUS RT-AX88U - Stored XSS

TVN ID TVN-202307013
CVE ID CVE-2023-34360
CVSS 7.5 (High)
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L
影響產品 RT-AX88U 3.0.0.4.388.23110 and prior
問題描述 華碩 RT-AX88U 自訂設備圖示功能存在Stored XSS漏洞,遠端攻擊者以一般使用者權限登入後,可利用上傳帶有JavaScript語法的圖片,進行儲存式XSS(Stored Cross-site scripting)攻擊。
解決方法 更新至 3.0.0.4_388_23748
漏洞通報者 資安人員
公開日期 2023-07-28
回頁首