Advertentie
ASUS heeft firmware-updates uitgebracht voor verschillende routers om drie ernstige beveiligingslekken te dichten. De kwetsbaarheden kunnen onder bepaalde omstandigheden leiden tot administrator- of roottoegang. De hoogste CVSS 4.0-score bedraagt 8,7 op 10. ASUS adviseert gebruikers om de nieuwste firmware zo snel mogelijk te installeren.
De drie kwetsbaarheden zijn geregistreerd als CVE-2026-75775, CVE-2026-75779 en CVE-2026-93489. Ze treffen routers met firmware uit de 3.0.0.6.102-reeks. ASUS heeft nog geen volledige lijst met getroffen modellen gepubliceerd.
Rootcommando’s uitvoeren via kwetsbare router
CVE-2026-75775 is een command-injectionlek. Daardoor kan een aanvaller met speciaal gemaakte parameters willekeurige commando’s met rootrechten laten uitvoeren op bepaalde ASUS-routers.
De aanval vereist geen gebruikersaccount of voorafgaande toegangsrechten, maar werkt alleen onder specifieke omstandigheden wanneer de router zich nog in de fabrieksstand bevindt. De kwetsbaarheid krijgt een CVSS 4.0-score van 7,7.
Een tweede lek, CVE-2026-75779, combineert command injection met cross-site request forgery, of CSRF.
Een aanvaller kan daarbij een ingelogde beheerder verleiden om een kwaadaardige website te bezoeken. Daardoor kan de router vervolgens willekeurige commando’s met rootrechten uitvoeren. Voor deze aanval zijn geen voorafgaande privileges nodig, maar wel interactie van de beheerder. De kwetsbaarheid heeft een CVSS-score van 8,6.
Administratorrechten zonder authenticatie
CVE-2026-93489 heeft met 8,7 de hoogste CVSS 4.0-score van de drie.
Het gaat om een fout in de authenticatie van bepaalde routermodules. Een aanvaller die zich op een aangrenzend netwerk bevindt, kan volgens de CVE-beschrijving een HTTP-verzoek versturen en daarmee een geldig toegangsticket vervalsen.
Daarna kunnen administratorhandelingen op de router worden uitgevoerd. Er is geen geldig account of interactie van de gebruiker nodig.
Dat betekent niet dat de aanval zomaar vanaf iedere willekeurige plek op internet kan worden uitgevoerd. De CVSS-classificatie noemt expliciet een adjacent network, waardoor de aanvaller zich in de directe netwerkcontext van het doelwit moet bevinden.
ASUS adviseert firmware onmiddellijk bij te werken
ASUS heeft patches beschikbaar gesteld via zijn supportpagina’s en productpagina’s. Gebruikers moeten controleren of voor hun router nieuwe firmware beschikbaar is en die zo snel mogelijk installeren.
Wie niet onmiddellijk kan updaten, krijgt van ASUS het advies om tijdelijk een aantal extra veiligheidsmaatregelen te nemen. Zo moet remote toegang vanaf het WAN worden uitgeschakeld en moeten zowel het beheeraccount als het wifi-netwerk een sterk, uniek wachtwoord gebruiken van minimaal tien tekens.
Daarnaast raadt ASUS aan om alleen vertrouwde apparaten op het netwerk toe te laten en te controleren of er onbekende apparaten of app-sessies aan de router gekoppeld zijn. Na de firmware-update moet de router opnieuw worden opgestart.
Nog geen aanwijzingen voor actief misbruik
De kwetsbaarheden zijn op 23 oktober openbaar gemaakt door ASUS als CVE-authority. Voor zover uit de beschikbare bronnen blijkt, staan ze momenteel niet op CISA’s Known Exploited Vulnerabilities-lijst en zijn er geen bevestigde meldingen van grootschalig actief misbruik.
Dat maakt de update niet minder belangrijk. Vooral command-injectionlekken met rootrechten kunnen grote gevolgen hebben wanneer een aanvaller erin slaagt ze uit te buiten.
Een overgenomen router kan bijvoorbeeld worden gebruikt om netwerkverkeer te manipuleren, DNS-instellingen te wijzigen of verdere aanvallen op apparaten binnen het lokale netwerk uit te voeren.
Gebruikers van ASUS-routers met firmware uit de 3.0.0.6.102-reeks doen er daarom goed aan om nu te controleren of er een firmware-update klaarstaat.
