ASUS opublikował 23 października 2026 r. komunikat o trzech podatnościach firmware routerów i zalecił instalację najnowszego oprogramowania układowego dla danego modelu. Producent wskazał, że problem dotyczy określonych modeli routerów.
Trzy podatności i ich oceny ASUS
CVE to identyfikator podatności, a CVSS 4.0 to system oceny jej dotkliwości. ASUS przypisał trzem podatnościom oceny od 7,7 do 8,7 i każdą oznaczył jako High.
| Podatność | Ocena CVSS 4.0 | Poziom wskazany przez ASUS |
| CVE-2026-75775 | 7,7 | High |
| CVE-2026-75779 | 8,6 | High |
| CVE-2026-93489 | 8,7 | High |
W przypadku CVE-2026-93489 ASUS opisuje błąd uwierzytelniania. W określonych warunkach nieuwierzytelniony napastnik z sąsiedniej sieci może uzyskać uprawnienia administratora routera.
Jak ograniczyć ryzyko przed aktualizacją
Jeśli nie możesz od razu zainstalować firmware, ASUS zaleca kilka działań ograniczających ryzyko:
- Ustaw silne, unikalne hasła do panelu administracyjnego routera i sieci Wi-Fi. ASUS zaleca co najmniej 10 znaków, w tym wielkie litery, cyfry i symbole.
- Udostępniaj interfejs zarządzania routerem tylko zaufanym sieciom lokalnym i wyłącz zdalny dostęp do niego przez WAN.
- Nie pozwalaj niezaufanym urządzeniom łączyć się z siecią lokalną ani Wi-Fi.
- Sprawdź powiązane urządzenia i sesje aplikacji routera, a nierozpoznane usuń.
- Po aktualizacji uruchom router ponownie.
Jak znaleźć firmware i zaktualizować router
ASUS kieruje właścicieli routerów do swojej strony wsparcia lub strony produktu, aby pobrali najnowszy firmware dla danego modelu. Ogólna instrukcja aktualizacji ASUS opisuje aktualizację przez aplikację ASUS Router oraz przez interfejs WebGUI, automatycznie lub ręcznie. Podczas instalacji nie wyłączaj routera.
Jeśli aktualizacja się nie powiedzie, ASUS zaleca przywrócenie routera i ponowną próbę. Gdy to nie pomoże, instrukcja opisuje użycie narzędzia Firmware Restoration Utility w trybie Rescue Mode; dostępne kroki mogą zależeć od modelu routera.
