Asus срочно обновила роутеры из-за трёх уязвимостей с оценкой до 8,7
Три уязвимости в маршрутизаторах Asus позволяют при определённых условиях получить права администратора без пароля. Оценки двух проблем достигают 8,7 балла из 10 по CVSS 4.0, сообщает Notebookcheck.
Уязвимость CVE-2026-75775 затрагивает некоторые модели с прошивками серии 3.0.0.6_102. Злоумышленник в смежной сети может использовать её для доступа без аутентификации; оценка проблемы — 7,7 балла. CVE-2026-75779 и CVE-2026-93489 получили оценки 8,6 и 8,7. Для эксплуатации первой требуется участие пользователя, вторую можно использовать без аутентификации и его участия. Asus не опубликовала полный список затронутых моделей и подробности об этих двух уязвимостях.
Компания рекомендует установить актуальную прошивку. Если пока это невозможно, Asus советует задать уникальные пароли длиной не менее 10 символов для панели управления роутером и Wi-Fi, отключить удалённый доступ через WAN и разрешать подключение только доверенным устройствам. После обновления производитель рекомендует проверить настройки, удалить незнакомые подключённые устройства и сеансы в приложениях, а затем перезагрузить маршрутизатор.
