Компания Asus выпустила обновления безопасности для своих маршрутизаторов, устраняющие две критические уязвимости. Первая проблема, получившая идентификатор CVE-2026-14157 и оценку 9,4 балла по шкале CVSS 4.0, связана с импортом конфигурационных файлов VPN-клиента через веб-интерфейс. Загрузка специально подготовленного файла позволяет выполнять произвольные команды.
Вторая уязвимость, CVE-2026-13313, оценена в 8,9 балла и вызвана наличием отладочного кода в прошивке. Она позволяет обойти проверки безопасности, активировать Telnet и получить права root. Это дает злоумышленнику полный контроль над устройством и возможность проведения атак на другие устройства в локальной сети.
Первая уязвимость затрагивает прошивки со сборкой 3.0.0.6_102, а вторая — версии 3.0.0.4_386 и 3.0.0.4_388. Производитель настоятельно рекомендует пользователям установить актуальные версии ПО и загружать VPN-профили только из проверенных источников.
Asus советует использовать для панели администратора уникальные пароли длиной от 10 символов, включающие цифры, спецсимволы и буквы разного регистра. Также не рекомендуется запускать неизвестные скрипты. Для моделей, поддержка которых прекращена, обновления не предусмотрены, поэтому единственной мерой защиты остается использование надежного пароля.
