Към съдържанието
Търсене

CVE-2026-75779: ASUS Router, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root privileges. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS Router: 3.0.0.6.102 series; 3.0.0.4.388 series; 3.0.0.4.386 series

Вид слабост

История

  • 23 октомври 2026 Публикувано

Други уязвимости в ASUS Router

Първоизточници

CVE-2026-75779: ASUS Router, инжекция | freedomonline.bg