TVN ID	TVN-202309007
CVE ID	CVE-2023-39238
CVSS	7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品	RT-AX55: 3.0.0.4.386_50460 RT-AX56U_V2: 3.0.0.4.386_50460
問題描述	ASUS RT-AX55 與 RT-AX56U_V2 的 iperf相關模組set_iperf3_svr.cgi API存在 format string 漏洞，該功能未對輸入的格式化字串進行適當驗證，取得管理員權限之遠端攻擊者，即可利用此漏洞進行遠端程式碼執行，對設備進行任意操作或中斷服務。
解決方法	RT-AX55: 更新至 3.0.0.4.386_51948 RT-AX56U_V2: 更新至3.0.0.4.386_51948
漏洞通報者	資安人員
公開日期	2023-09-05