CVE-2022-26376

criticalPriorität · verfolgen · 40EPSS 0.015 · 74. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.49% (74th) EPSS

CVSS 9.8 · critical

Is it mine?

39 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-27

A memory corruption vulnerability exists in the httpd unescape functionality of Asuswrt prior to 3.0.0.4.386_48706 and Asuswrt-Merlin New Gen prior to 386.7.. A specially-crafted HTTP request can lead to memory corruption. An attacker can send a network request to trigger this vulnerability.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 5.3–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.05.3mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.05.3mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · talos-cna@cisco.com USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787USCWE-787US

betroffene Produkte (39)

Betroffene Produkte und Versionsbereiche.

Asuswrt-Merlin Asuswrt-Merlin New Gen≤ prior to 386.7enisa_euvdEU
ASUSTeK Computer Inc. Asuswrt-Merlin≤ 386.7fstec_bduRU
ASUSTeK Computer Inc. ET12≤ 3.0.0.4.386_48823fstec_bduRU
ASUSTeK Computer Inc. GT-AX11000≤ 3.0.0.4.386_49559fstec_bduRU
ASUSTeK Computer Inc. GT-AX11000 PRO≤ 3.0.0.4.386_48996fstec_bduRU
ASUSTeK Computer Inc. GT-AX6000≤ 3.0.0.4.386_48823fstec_bduRU
ASUSTeK Computer Inc. GT-AXE16000≤ 3.0.0.4.386_48786fstec_bduRU
ASUSTeK Computer Inc. RT-AX55≤ 3.0.0.4.386_49559fstec_bduRU
ASUSTeK Computer Inc. RT-AX56U≤ 3.0.0.4.386_49380fstec_bduRU
ASUSTeK Computer Inc. RT-AX58U≤ 3.0.0.4.386_48908fstec_bduRU
ASUSTeK Computer Inc. RT-AX68U≤ 3.0.0.4.386_49479fstec_bduRU
ASUSTeK Computer Inc. RT-AX82U≤ 3.0.0.4.386_49559fstec_bduRU
ASUSTeK Computer Inc. RT-AX86U≤ 3.0.0.4.386_49447fstec_bduRU
ASUSTeK Computer Inc. TUF-AX3000_V2≤ 3.0.0.4.386_48750fstec_bduRU
ASUSTeK Computer Inc. XD4≤ 3.0.0.4.386_48790fstec_bduRU
ASUSTeK Computer Inc. XD6≤ 3.0.0.4.386_49356fstec_bduRU
ASUSTeK Computer Inc. XT12≤ 3.0.0.4.386_48823fstec_bduRU
ASUSTeK Computer Inc. XT8≤ 3.0.0.4.386_48706fstec_bduRU
ASUSTeK Computer Inc. XT9≤ 3.0.0.4.388_20027fstec_bduRU
ASUSTeK Computer Inc. asuswrt≤ 3.0.0.4.386_48706fstec_bduRU

20 von 39 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2022-08-05geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan