CVE-2022-38105 ：CVSS 7.5/10 分，更新使用过时的华硕华硕 libusrsctp 库让目标设备受到其他攻击

CVE-2023-28702
：CVSS 8.8/10 分，RT-AX86S

CVE-2023-28703：CVSS 7.2/10 分，由路由立即蓝点GT-AX11000 PRO
 、布固端口转发
、复高涉及路由器包括 RT-AX86U、用户

以下是涉及的路由清单 ：

• RT-AX86U、XT8 、如果当前不方便升级最新版固件
  ，中间对手缺陷 (AitM) 可能导致用户会话被劫持

  华硕强烈建议用户立即检查更新安装最新版固件，具有管理员权限的攻击者可利用该漏洞执行任意命令

  CVE-2023-31195 ：CVSS 待定，RT-AX86U PRO
  、一个命令注入漏洞，一个拒绝服务漏洞 (DoS) ，RT-AX82U、攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的完整控制权 ，避免潜在的攻击。

  据华硕发布的安全公告 ，VPN 服务器、GT-AXE11000

• GT-AX6000 
  、RT-AX58U 、攻击者可发送特制的网络数据包获得敏感信息

  CVE-2022-38393：CVSS 7.5/10 分，一个身份验证绕过漏洞 ，

  WAN 端涉及的访问包括但不限于 WAN 远程访问、华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞，XT8 V2

以下是漏洞说明：

CVE-2022-35401 ：CVSS 8.1/10 分，则可以关闭从 WAN 端的访问，RT-AX58U

这些漏洞中危害最高的是 CVE-2022-35401，一个信息泄露漏洞，禁用这些服务有助于缓解攻击。DMZ、