一、 漏洞 CVE-2022-22054 基础信息
漏洞标题
ASUS RT-AX56U - 路径穿越
来源：AIGC 神龙大模型
漏洞描述信息
华硕RT-AX56U - 路径遍历
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
ASUS RT-AX56U - Path Traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ASUS RT-AX56U’s login function contains a path traversal vulnerability due to its inadequate filtering for special characters in URL parameters, which allows an unauthenticated local area network attacker to access restricted system paths and download arbitrary files.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
ASUS RT-AX56U 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。 ASUS RT-AX56U存在安全漏洞，该漏洞源于ASUS RT-AX56U的登录功能对URL参数中的特殊字符过滤不足，导致路径遍历漏洞，允许未经身份验证的局域网攻击者可利用该漏洞访问受限制的系统路径并下载任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-22054 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-22054 的情报信息