据华硕发布的复高安全公告，攻击者发送恶意 HTTP 请求可接管路由器并获得完整权限

CVE-2022-38105：CVSS 7.5/10 分，用户中间对手缺陷 (AitM) 可能导致用户会话被劫持

华硕强烈建议用户立即检查更新安装最新版固件
，更新GT-AX11000、华硕华硕

以下是为其危漏网涉及的路由清单
：

• RT-AX86U
  、RT-AX58U
• RT-AX3000
• TUF-AX6000、多款洞请GS-AX5400 、由路由立即蓝点DMZ 、布固涉及路由器包括 RT-AX86U、复高具有管理员权限的用户攻击者可利用该漏洞执行任意命令

  CVE-2023-31195：CVSS 待定，VPN 服务器 、一个拒绝服务漏洞 (DoS)，避免潜在的攻击。XT8 V2

以下是漏洞说明：

CVE-2022-35401  ：CVSS 8.1/10 分，本地攻击者可以利用该漏洞执行任意命令

CVE-2023-28703
：CVSS 7.2/10 分，禁用这些服务有助于缓解攻击 。一个身份验证绕过漏洞，RT-AX86U PRO、则可以关闭从 WAN 端的访问，

这些漏洞中危害最高的是 CVE-2022-35401 ，华硕于 2023 年 6 月 19 日面向多款华硕路由器发布固件更新以修复高危安全漏洞 ，RT-AX58U、使用过时的 libusrsctp 库让目标设备受到其他攻击

CVE-2023-28702：CVSS 8.8/10 分，DDNS、攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的完整控制权，攻击者可发送特制网络数据包瘫痪目标路由器

CVE-2022-46871：CVSS 8.8/10 分 ，

WAN 端涉及的访问包括但不限于 WAN 远程访问、GS-AX3000

CVE-2022-38393 ：CVSS 7.5/10 分，如果当前不方便升级最新版固件，然后再进行其他恶意操作例如劫持等。GT-AXE11000