CVE-2026-16528
WysokieCVSS 8.4Streszczenie
W niektórych modelach routerów ASUS występuje wstawianie wrażliwych informacji do pliku dziennika, co pozwala zdalnemu uwierzytelnionemu atakującemu na uzyskanie poświadczeń DDNS z dziennika systemowego, potencjalnie umożliwiając modyfikację ustawień DNS.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć poświadczenia DDNS i zmienić ustawienia DNS, co może prowadzić do przekierowania ruchu lub naruszenia integralności domen.
Rekomendacja
Zaktualizuj oprogramowanie układowe routera ASUS i ogranicz dostęp do dzienników systemowych.
Inne podatności w ASUS Router
Zobacz wszystkie- CVE-2026-14911Krytyczne
Podatność typu Cross-site Scripting (XSS) w modułach routerów ASUS pozwala zdalnemu atakującemu na odczyt informacji z DOM, modyfikację ustawień routera oraz wywołanie warunków denial-of-service, gdy uwierzytelniony użytkownik odwiedzi spreparowany URL.
- CVE-2026-19386Krytyczne
Przepełnienie bufora na stosie w modułach routerów ASUS pozwala uwierzytelnionemu użytkownikowi z pobliskiej sieci na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku konfiguracyjnego przekraczającego oczekiwany rozmiar bufora.
- CVE-2026-14157Krytyczne
Użycie zewnętrznie kontrolowanego łańcucha formatującego w modułach routerów ASUS umożliwia zdalnemu uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń poprzez przesłanie spreparowanego pliku przez interfejs zarządzania siecią.
- CVE-2026-13385Krytyczne
W routerach ASUS wykryto podatność polegającą na nieprawidłowej walidacji wartości kontroli integralności oraz nieprawidłowej walidacji certyfikatów. Umożliwia ona zdalnemu atakującemu typu man-in-the-middle (MITM) nakłonienie routera do pobrania i wykonania dowolnego polecenia z fałszywego serwera.
- CVE-2026-11851Średnie
Podatność SQL Injection w interfejsie zarządzania siecią niektórych routerów ASUS umożliwia zdalnemu, uwierzytelnionemu użytkownikowi ujawnienie poufnych informacji poprzez spreparowane żądanie omijające istniejącą walidację wejścia.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS