CVE:CVE-2021-40556
CNNVD:CNNVD-202210-245
ASUS RT-AX56U是中国华硕（ASUS）公司的一款无线路由器。
ASUS RT-AX56U Router固件 3.0.0.4.386.44266版本存在缓冲区错误漏洞，该漏洞源于其 caupload 输入句柄函数调用strcat函数时允许用户向堆栈中输入0xFFFF字节导致攻击者可以远程执行命令。
solution:Upgrade asus rt-ax56u_firmware to a higher version than 3.0.0.4.386.44266,and avoid the version 3.0.0.4.386.44266