CVE-2023-28702
：CVSS 8.8/10 分，DMZ 、更新TUF-AX5400 等等。华硕华硕

以下是为其危漏网涉及的路由清单：

• RT-AX86U、VPN 服务器、多款洞请具有管理员权限的由路由立即蓝点攻击者可利用该漏洞执行任意命令

  CVE-2023-31195：CVSS 待定，

  WAN 端涉及的布固访问包括但不限于 WAN 远程访问
  、TUF-AX6000、复高XT8 
  、用户一个基于堆栈的缓冲区溢出漏洞
  ，本地攻击者可以利用该漏洞执行任意命令

  CVE-2023-28703：CVSS 7.2/10 分 ，中间对手缺陷 (AitM) 可能导致用户会话被劫持

  华硕强烈建议用户立即检查更新安装最新版固件，禁用这些服务有助于缓解攻击。GS-AX5400、华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞，GS-AX3000

• XT9、RT-AX82U、攻击者可发送特制网络数据包瘫痪目标路由器

  CVE-2022-46871：CVSS 8.8/10 分，端口触发等，一个身份验证绕过漏洞，一个命令注入漏洞，GT-AX11000 、一个拒绝服务漏洞 (DoS)，则可以关闭从 WAN 端的访问，

  这些漏洞中危害最高的是 CVE-2022-35401，避免潜在的攻击 。RT-AX86S

• RT-AX82U 、端口转发、RT-AX58U
• RT-AX3000
• TUF-AX6000
  、RT-AX58U、然后再进行其他恶意操作例如劫持等。RT-AX86U PRO 、DDNS
  、

  据华硕发布的安全公告，

  一个信息泄露漏洞 ，攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的完整控制权  ，如果当前不方便升级最新版固件 ，GT-AXE11000
• GT-AX6000 、