Asus actualizează routere afectate de două vulnerabilități grave

Asus a lansat actualizări de firmware pentru două vulnerabilități grave care afectează anumite routere ale companiei. Una poate fi exploatată prin importarea unui fișier de configurare VPN modificat, iar cealaltă este asociată serviciului Telnet și poate permite, în anumite condiții, executarea unor comenzi cu privilegii de root.

Riscuri legate de configurarea VPN și Telnet

Vulnerabilitatea CVE-2026-14157 apare la importarea unui fișier de configurare pentru clientul VPN prin interfața web de administrare a routerului. Un fișier special conceput poate determina interpretarea unor informații din configurație drept instrucțiuni și, în anumite condiții, permite executarea de comenzi arbitrare. Asus o consideră critică și îi atribuie scorul 9,4 din 10 pe scala CVSS 4.0.

Problema îi privește în special pe utilizatorii care importă manual fișiere VPN în router; nu este vorba despre folosirea obișnuită a unei aplicații VPN pe telefon sau laptop. Asus recomandă importarea configurațiilor numai din surse de încredere.

A doua vulnerabilitate, CVE-2026-13313, are scorul 8,9 din 10. O componentă de depanare rămasă activă poate ocoli anumite verificări și, în anumite condiții, permite activarea Telnet și executarea de comenzi cu privilegii de root. Pentru continuarea atacului, serviciul Telnet trebuie să fi fost activat anterior.

Versiuni afectate și măsuri recomandate

Potrivit Asus, versiunea de firmware 3.0.0.6_102 este afectată de ambele vulnerabilități. Versiunile 3.0.0.4_386 și 3.0.0.4_388 sunt afectate doar de problema asociată serviciului Telnet. Compania recomandă actualizarea firmware-ului și folosirea unei parole de administrator puternice și unice, de cel puțin 10 caractere, care să includă litere mari, cifre și simboluri.

Asus recomandă și evitarea rulării pe dispozitivele conectate la rețeaua locală a scripturilor, instrumentelor sau comenzilor din surse nesigure. Routerele ajunse la finalul perioadei de suport nu vor mai primi actualizări; pentru acestea, compania recomandă parole puternice și unice atât pentru contul de administrator, cât și pentru rețeaua Wi-Fi.

Actualizări și pentru plăci de bază

În aceeași perioadă, Asus a lansat actualizări BIOS pentru 13 modele de plăci de bază. Vulnerabilitatea, cu scorul 7,0 din 10, necesită acces fizic la sistem și conectarea unui echipament special conceput. Sunt afectate modele din seriile Z390 și C246.

Pentru WS Z390 Pro, remedierea este inclusă în BIOS 1502; celelalte 12 modele au nevoie de BIOS 2203. Actualizările pentru routere și BIOS-urile aferente plăcilor de bază pot fi găsite în secțiunea de asistență Asus și pe paginile dedicate produselor.

Următorul pas pentru utilizatorii modelelor afectate este să verifice versiunea instalată și să consulte pagina de asistență Asus pentru actualizările disponibile. Pentru dispozitivele care nu mai primesc suport, rămâne recomandarea companiei de a folosi parole puternice și unice.

Sursa: www.go4it.ro