CVE-2026-13385
KrytyczneCVSS 9.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W routerach ASUS wykryto podatność polegającą na nieprawidłowej walidacji wartości kontroli integralności oraz nieprawidłowej walidacji certyfikatów. Umożliwia ona zdalnemu atakującemu typu man-in-the-middle (MITM) nakłonienie routera do pobrania i wykonania dowolnego polecenia z fałszywego serwera.
Ocena ryzyka
Atakujący może przejąć kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub instalując złośliwe oprogramowanie, co stanowi poważne zagrożenie dla bezpieczeństwa całej sieci lokalnej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) routera ASUS do najnowszej wersji dostępnej w oficjalnym biuletynie bezpieczeństwa ASUS. Przed aktualizacją zaleca się również tymczasowe ograniczenie dostępu do panelu administracyjnego routera tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An Improper Validation of Integrity Check Value and Improper Certificate Validation in certain ASUS router models allows a remote man-in-the-middle(MITM) user to make the router download and execute arbitrary command via a spoofed server. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.