TVN ID	TVN-202307002
CVE ID	CVE-2023-35087
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	RT-AX56U V2: 3.0.0.4.386_50460 與 RT-AC86U: 3.0.0.4_386_51529
問題描述	ASUS RT-AX56U V2 與 RT-AC86U 存在Format String漏洞，cm_processREQ_CHANGED_CONFIG未對輸入的格式化字串進行適當驗證，遠端攻擊者不須權限，即可利用此漏洞進行遠端程式碼執行，對設備進行任意操作或中斷服務。
解決方法	RT-AX56U V2: 更新至3.0.0.4_386_51598; RT-AC86U: 3.0.0.4.386_51915
漏洞通報者	資安人員
公開日期	2023-07-17