CVE-2020-36109
حرجةتم النشر
ASUS RT-AX86U جهاز التوجيه البرنامج الثابت أسفل الإصدار 9.0.0.4_386 يحتوي على تجاوز سعة المخزن المؤقت في دالة blocking_request.cgi لوحدة httpd التي يمكن أن...
- تم النشر
- 01/02/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H4.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 90.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ASUS RT-AX86U جهاز التوجيه البرنامج الثابت أسفل الإصدار 9.0.0.4_386 يحتوي على تجاوز سعة المخزن المؤقت في دالة blocking_request.cgi لوحدة httpd التي يمكن أن تسبب تنفيذ التعليمات البرمجية عندما يقوم المهاجم ببناء بيانات خبيثة.
المصادر
CVE-2020-36109 PoC يسبب DoS
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.