ASUS hat ein dringendes Firmware-Update für Router-Schwachstellen veröffentlicht, die einen Admin-Zugang ohne Passwort ermöglichen konnten. Laut Notebookcheck, das am 24. Oktober 2026 darüber berichtete, handelt es sich um drei Sicherheitslücken, alle mit hohem Schweregrad und CVSS-4.0-Werten von bis zu 8,7 von 10.
Die erste Lücke, CVE-2026-75775, betrifft bestimmte Modelle mit Firmware der Serie 3.0.0.6_102 und könnte es einem Angreifer in einem benachbarten Netzwerk ermöglichen, unter bestimmten Bedingungen ohne Authentifizierung Admin-Zugang zu erhalten. Sie erhielt den Wert 7,7.
Die beiden anderen Lücken sind CVE-2026-75779 mit 8,6, die eine Nutzerinteraktion, aber keine vorherigen Berechtigungen erfordert; und CVE-2026-93489 mit 8,7, die von einem nicht authentifizierten Angreifer in einem benachbarten Netzwerk ohne Nutzerinteraktion ausgenutzt werden kann — ihr CVE-Eintrag besagt, dass sie das Fälschen eines Zugangstickets und damit Admin-Vorgänge ermöglicht.
Eine wichtige Klarstellung: „benachbartes Netzwerk“ bedeutet in der Regel, sich in Reichweite des WLAN-Signals des Routers oder im selben lokalen Netzwerksegment zu befinden — kein rein entfernter Angriff über das Internet. Dennoch wird eine baldige Aktualisierung empfohlen, denn Admin-Zugang gefährdet das gesamte Heimnetzwerk.
Laut Notebookcheck hat ASUS keine vollständige Liste der betroffenen Modelle und keine detaillierten technischen Beschreibungen von zwei der Lücken veröffentlicht. Das Unternehmen empfiehlt, die neueste Firmware zu installieren, die auf der ASUS-Supportseite oder der Produktseite verfügbar ist. Wer nicht sofort aktualisieren kann, sollte starke, eindeutige Passwörter mit mindestens 10 Zeichen für Verwaltung und WLAN verwenden, den Fernzugriff über das WAN deaktivieren, nur vertrauenswürdige Geräte im Netzwerk zulassen, die Einstellungen prüfen, unbekannte verknüpfte Geräte oder Sitzungen entfernen und den Router nach dem Update neu starten.
Fontes
- Notebookcheck — Asus rushes out router firmware update to fix critical vulnerabilities
- CVE-2026-93489 — registro da vulnerabilidade
- LatestInTech — ASUS Wi-Fi 7 Firmware Update Fixes Critical Flaw
- ASUS — Security Advisory (página oficial de avisos de segurança)
Bildnachweis: Profesional Review — Foto des ASUS-Routers RT-AX86U, als Illustration verwendet; es handelt sich nicht unbedingt um eines der betroffenen Modelle.
Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt und stützt sich auf öffentliche Social-Media-Beiträge sowie Internetquellen. Bitte prüfen Sie die aufgeführten Originalquellen, um die Details zu bestätigen.
Muse
