Podatności ASUS Router Firmware
3 znanych podatności CVE w ASUS Router Firmware, przetłumaczonych i ocenionych.
- CVE-2026-13313Wysokie
Podatność Active Debug Code w niektórych modelach routerów ASUS pozwala zdalnemu uwierzytelnionemu użytkownikowi, poprzez spreparowane żądanie HTTP, obejść mechanizmy bezpieczeństwa i włączyć usługę Telnet, a następnie wykonywać dowolne polecenia z uprawnieniami roota, co może wpłynąć na inne urządzenia podłączone do routera.
- CVE-2021-41436Wysokie
Podatność typu HTTP request smuggling w oprogramowaniu wielu routerów ASUS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeprowadzenie ataku DoS poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
- CVE-2021-41435Krytyczne
Podatność w oprogramowaniu wielu routerów ASUS umożliwia obejście ochrony CAPTCHA przed atakami brute-force. Atakujący może wysłać specjalne żądanie HTTP, aby przeprowadzić nieograniczoną liczbę prób logowania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS