CVE-2026-14911
Təsvir
ASUS router modullarında veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması (“Cross-site Scripting”), autentifikasiya olunmuş istifadəçi xüsusi hazırlanmış URL-ə daxil olduqda uzaqdakı hücumçunun DOM məlumatlarını oxumasına, router parametrlərini dəyişməsinə və xidmətdən imtina vəziyyətinin yaranmasına şərait yaradır. Daha ətraflı məlumat üçün ASUS Təhlükəsizlik Məsləhətindəki 'Security Update for ASUS Router Firmware' bölməsinə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ASUS Router | 3.0.0.6.102 series | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.