CVE-2024-3912
CríticoPublicado
ASUS Router - Upload de firmware arbitrário
- Publicado
- 14 de jun. de 2024
- Atualizado
- 1 de ago. de 2024
- Atribuindo CNA
- twcert
- Evidência observada
- 6 de ago. de 2026
CVSS primário
9,8/ 10Crítico
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H1,0%
Baixo · próximos 30 dias
- Percentil
- 61,5%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Certos modelos de roteadores ASUS possuem uma vulnerabilidade de upload arbitrário de firmware. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para executar comandos arbitrários do sistema no dispositivo.
Fontes
1PoC de Escrita Arbitrária de Arquivo para Execução Remota de Código em Roteador Asus - Fk Mirai
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.