Уязвимости в роутерах Asus позволяли получить права администратора без пароля — производитель срочно выпустил обновление прошивки

Компания Asus выпустила экстренное обновление прошивки для маршрутизаторов. Оно закрывает три уязвимости, из-за которых при определённых обстоятельствах злоумышленник может получить права администратора без ввода пароля. Две из этих брешей оценены в 8,7 балла из 10 по шкале CVSS 4.0. Производитель просит владельцев устройств установить апдейты как можно скорее.

Первая из них, CVE-2026-75775, касается ряда моделей роутеров Asus с прошивками серии 3.0.0.6_102. Уязвимость даёт возможность атакующему, который находится в смежной сети, при некоторых условиях получить доступ администратора в обход аутентификации. Степень опасности оценивается в 7,7 балла из 10.

Две другие бреши, CVE-2026-75779 и CVE-2026-93489, получили 8,6 и 8,7 балла соответственно. Чтобы воспользоваться первой, злоумышленнику нужно действие со стороны пользователя. Вторая позволяет атаковать из смежной сети без аутентификации и без какого-либо участия пользователя. Полный перечень уязвимых моделей и детальное техническое описание этих двух проблем Asus пока не обнародовала.

Главная мера защиты — установка актуальной версии прошивки.

Если обновиться прямо сейчас невозможно, Asus советует задать уникальные надёжные пароли не короче 10 символов для входа в панель управления и для Wi-Fi-сети, отключить удалённый доступ к роутеру через WAN и разрешить подключение только проверенным устройствам. После обновления стоит перепроверить настройки, удалить из списка подключений незнакомые устройства, завершить подозрительные сеансы в связанных приложениях и перезагрузить маршрутизатор.

Источник: iXBT