CVE-2026-13313
WysokieCVSS 8.9Streszczenie
Podatność Active Debug Code w niektórych modelach routerów ASUS pozwala zdalnemu uwierzytelnionemu użytkownikowi, poprzez spreparowane żądanie HTTP, obejść mechanizmy bezpieczeństwa i włączyć usługę Telnet, a następnie wykonywać dowolne polecenia z uprawnieniami roota, co może wpłynąć na inne urządzenia podłączone do routera.
Ocena ryzyka
Atakujący z ważnym kontem może uzyskać uprawnienia roota na routerze i wykorzystać go do dalszych ataków na urządzenia w sieci lokalnej.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa ASUS Router Firmware wskazaną w biuletynie ASUS oraz wyłączyć usługę Telnet, jeśli nie jest wymagana.
Inne podatności w ASUS Router Firmware
Zobacz wszystkie- CVE-2021-41436Wysokie
Podatność typu HTTP request smuggling w oprogramowaniu wielu routerów ASUS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
- CVE-2021-41435Krytyczne
Podatność w oprogramowaniu wielu routerów ASUS umożliwia obejście ochrony CAPTCHA przed atakami brute-force. Atakujący może wysłać specjalne żądanie HTTP, aby przeprowadzić nieograniczoną liczbę prób logowania.
Oryginalny opis (angielski, źródło NVD)
An Active Debug Code vulnerability in certain ASUS router models allows a remote authenticated user, via a crafted HTTP request, to bypass security mechanisms and enable the Telnet service, thereby executing arbitrary commands with root privileges and potentially affecting other devices connected to the router. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS