Asus пусна спешен фърмуерен ъпдейт след откриването на три уязвимости в някои от своите рутери, които при определени условия могат да позволят административен достъп без парола.
Производителят призовава потребителите да инсталират обновленията възможно най-скоро. Актуализацията коригира три пропуска в сигурността, които дават възможност за неоторизиран администраторски достъп до устройства Asus.
Подробности за уязвимостите
В изявления и документи се посочва, че две от уязвимостите са оценени с 8,7 от 10 точки по скалата CVSS 4.0. По-нататъшни данни, цитирани от Notebookcheck, дават отделни стойности за всяка от грешките: CVE-2026-75775 е оценена със 7,7 точки, CVE-2026-75779 — с 8,6, а CVE-2026-93489 — с 8,7 точки.
CVE-2026-75775 засяга определени модели рутери на Asus, работещи с фърмуер от серията 3.0.0.6_102. При специфични условия тя позволява на нападател в съседна мрежа да получи административен достъп без удостоверяване.
Експлоатирането на CVE-2026-75779 изисква взаимодействие от страна на потребителя, докато CVE-2026-93489 позволява на нападател в съседна мрежа да действа без удостоверяване или каквато и да е намеса от страна на потребителя.
Asus все още не е публикувала пълен списък на засегнатите модели нито детайлни технически описания за двата проблема, затова основната препоръка остава инсталирането на най-новата версия на фърмуера.
Ако потребителят не може да актуализира устройството незабавно, Asus препоръчва задаване на уникални и сложни пароли—с дължина поне 10 знака—както за административния панел, така и за достъпа до Wi‑Fi мрежата. Допълнителна мярка е деактивиране на отдалечения достъп през WAN порта и ограничаване на връзките само до доверени устройства.
След инсталиране на актуализацията потребителите трябва да проверят настройките на рутера, да премахнат непознати устройства от списъка със свързани устройства, да прекратят съмнителните сесии в свързаните приложения и след това да рестартират рутера.
КОМЕНТАРИ (0)