ASUS RT-AC1900P 공유기에 보안 취약점이 발견됐습니다.
CVE-2020-15948은 인증서 취약점입니다. 보안 인증서 없이 업데이트를 설치할 수 있어, 이를 통해 신뢰할 수 없는 인증서를 설치해 악성 파일을 넣을 수 있습니다.
CVE-2020-15499는 웹 관리 인터페이스의 XSS 사이트 스크립트 취약점입니다. 이걸 통해 임의의 자바스크립트를 실행할 수 있습니다.
다만 이들 취약점은 3.0.0.4.385_20253에서 해결됐습니다.