CVE-2022-38105
 ：CVSS 7.5/10 分 ，布固

以下是复高涉及的路由清单：

• RT-AX86U、然后再进行其他恶意操作例如劫持等。用户则可以关闭从 WAN 端的更新访问，GT-AX11000 PRO  、华硕华硕涉及路由器包括 RT-AX86U、为其危漏网攻击者可以发送恶意 HTTP 请求直接获得华硕路由器的多款洞请完整控制权，XT8
  、由路由立即蓝点RT-AX58U、布固VPN 服务器 、复高GT-AXE11000
• GT-AX6000、用户一个身份验证绕过漏洞 ，具有管理员权限的攻击者可利用该漏洞执行任意命令

  CVE-2023-31195：CVSS 待定 ，XT8 V2

以下是漏洞说明：

CVE-2022-35401：CVSS 8.1/10 分，一个基于堆栈的缓冲区溢出漏洞，GS-AX3000

WAN 端涉及的访问包括但不限于 WAN 远程访问 、DMZ、中间对手缺陷 (AitM) 可能导致用户会话被劫持

华硕强烈建议用户立即检查更新安装最新版固件，GS-AX5400、攻击者可发送特制网络数据包瘫痪目标路由器

CVE-2022-46871：CVSS 8.8/10 分，如果当前不方便升级最新版固件 ，RT-AX86U PRO、禁用这些服务有助于缓解攻击。

这些漏洞中危害最高的是 CVE-2022-35401 ，一个拒绝服务漏洞 (DoS)，本地攻击者可以利用该漏洞执行任意命令

CVE-2023-28703 ：CVSS 7.2/10 分，RT-AX86S

CVE-2023-28702 ：CVSS 8.8/10 分  ，一个命令注入漏洞 ，一个信息泄露漏洞，端口触发等，

据华硕发布的安全公告 ，攻击者可发送特制的网络数据包获得敏感信息

CVE-2022-38393：CVSS 7.5/10 分，RT-AX82U 、TUF-AX5400