Уязвимость в роутерах Asus: важные обновления для защиты пользователей

Обычный импорт VPN-профиля может стать точкой атаки на роутеры Asus

Asus выпустила патчи безопасности для своих маршрутизаторов после выявления двух значительных уязвимостей. Одна из них, при определенных обстоятельствах, дает возможность выполнять произвольные команды на устройстве, а другая может предоставить злоумышленнику права root и полный контроль над маршрутизатором.

Наиболее критическая уязвимость идентифицирована как CVE-2026-14157 и имеет оценку 9,4 из 10 по шкале CVSS 4.0. Она связана с функцией импорта конфигурационных файлов VPN-клиента через веб-интерфейс маршрутизатора.

Специально созданный файл может содержать информацию, которую устройство воспринимает как команды, а не как обычные параметры конфигурации. Если такой файл загрузит пользователь или злоумышленник, имеющий доступ к панели управления, он потенциально сможет выполнить произвольный код на маршрутизаторе.

Уязвимость относится именно к импорту VPN-профилей напрямую через интерфейс маршрутизатора. Использование стандартных VPN-приложений на компьютере или смартфоне не несет описанного риска.

Вторая уязвимость, CVE-2026-13313, имеет оценку 8,9. Она связана с отладочным кодом, который остался в прошивке. Эта уязвимость позволяет обойти защитные механизмы, активировать Telnet и потенциально выполнять команды с правами root.

Получив подобные привилегии, злоумышленник может установить полный контроль над маршрутизатором и использовать его для дальнейших атак на устройства в локальной сети.

Согласно информации от Asus, первая уязвимость затрагивает несколько версий прошивок с номером сборки 3.0.0.6_102. Проблема с Telnet также присутствует в версиях 3.0.0.4_386 и 3.0.0.4_388.

Компания настоятельно рекомендует владельцам совместимых маршрутизаторов как можно скорее обновить прошивку. Конфигурации VPN следует загружать только из надежных источников.

Asus также предлагает использовать для административной панели уникальный пароль длиной не менее 10 символов, содержащий буквы разных регистров, цифры и специальные символы. Кроме того, не следует запускать на устройствах домашней сети неизвестные скрипты и команды.

Особое внимание стоит уделить маршрутизаторам, для которых производитель уже прекратил выпуск обновлений. Такие модели не получат исправлений, поэтому надежный уникальный пароль поможет снизить часть рисков, но не устранит сами уязвимости.