TVN ID	TVN-202309008
CVE ID	CVE-2023-39239
CVSS	7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品	RT-AX55: 3.0.0.4.386_50460 RT-AX56U_V2: 3.0.0.4.386_50460 RT-AC86U: 3.0.0.4_386_51529
問題描述	ASUS RT-AX55、RT-AX56U_V2 與 RT-AC86U 的一般設定功能之API存在 format string 漏洞，該功能未對輸入的格式化字串進行適當驗證，取得管理員權限之遠端攻擊者，即可利用此漏洞進行遠端程式碼執行，對設備進行任意操作或中斷服務。
解決方法	RT-AX55: 更新至 3.0.0.4.386_51948 RT-AX56U_V2: 更新至3.0.0.4.386_51948 RT-AC86U: 更新至3.0.0.4.386_51915
漏洞通報者	資安人員
公開日期	2023-09-05