CVE-2023-41346: Command Injection in ASUS RT-AX55

Command injection in ASUS RT-AX55 token-refresh. Attaccante autenticato esegue comandi. CVSS 8,8.

La falla CVE-2023-41346 è una vulnerabilità di command injection scoperta nel modulo token-refresh di autenticazione del router ASUS RT-AX55. Un filtro insufficiente di caratteri speciali consente a un attaccante già autenticato di iniettare comandi arbitrari e compromettere il funzionamento del dispositivo. Il router è una risorsa critica in molti ambienti aziendali e di amministrazione: l'accesso ai comandi di sistema rappresenta un rischio elevato per la sicurezza dell'intera infrastruttura di rete.

La vulnerabilità ha score CVSS 8,8, classificata come High secondo i dati ufficiali. È stata pubblicata nei dati NVD il 3 novembre 2023. Segnali recenti (30 ottobre 2026) indicano che repository pubblici dichiarano di contenere informazioni relative a questa falla, evidenziando un rinnovato interesse tecnico nella comunità della sicurezza. Lo stato della disponibilità di patch non è confermato nei dati ufficiali: è essenziale verificare direttamente gli avvisi di sicurezza pubblicati da ASUS.

I sysadmin devono verificare immediatamente il numero di versione del firmware installato sul modello RT-AX55 e consultare gli advisory ufficiali ASUS per accertare se è disponibile un aggiornamento di sicurezza. Una mitigazione temporanea consiste nel limitare l'accesso remoto al pannello amministrativo del router a indirizzi IP noti e fidati. È essenziale non ritardare l'applicazione della patch una volta disponibile, dato il livello di severità della vulnerabilità.

In sintesi

Cosa: Falla di command injection nel modulo token-refresh di autenticazione di ASUS RT-AX55. Insufficiente filtraggio di caratteri speciali consente a un attaccante autenticato da remoto di eseguire comandi arbitrari e compromettere il dispositivo.
Gravità: CVSS 8,8 (High). L'attaccante autenticato può eseguire comandi con privilegi del dispositivo, potenzialmente compromettendo l'infrastruttura di rete aziendale.
Versioni interessate: Non riportato nei dati NVD ufficiali. Consultare il bollettino di sicurezza ASUS per informazioni specifiche sulla versione firmware interessata.
Correzione: Non confermato nei dati disponibili. Verificare il sito ASUS Support per firmware aggiornato del modello RT-AX55 e applicare la patch non appena disponibile.
Stato: CVE pubblicata il 3 novembre 2023. Segnale recente (30 ottobre 2026) da repository pubblici che dichiarano contenere informazioni sulla falla. Disponibilità patch non confermata.
Azione: 1. Verificare versione firmware su ASUS RT-AX55. 2. Consultare ASUS Security Advisory per patch. 3. Applicare aggiornamento non appena disponibile. 4. Limitare accesso remoto al pannello amministrativo.

Fonti: NVD, CVE-2023-41346

← Tutti gli articoli