CVE-2026-13313
Açıklama
Belirli ASUS yönlendirici modellerindeki bir Aktif Hata Ayıklama Kodu (Active Debug Code) zafiyeti, uzak kimliği doğrulanmış bir kullanıcının, özel olarak hazırlanmış bir HTTP isteği aracılığıyla güvenlik mekanizmalarını atlamasına ve Telnet hizmetini etkinleştirmesine olanak tanır; bu durum, root ayrıcalıklarıyla rastgele komutların çalıştırılmasına yol açarak yönlendiriciye bağlı diğer cihazları potansiyel olarak etkileyebilir. Daha fazla bilgi için ASUS Güvenlik Bildirimi'ndeki 'Security Update for ASUS Router Firmware' bölümüne bakın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUS Router | 3.0.0.4_386 series, 3.0.0.4_388 series, 3.0.0.6_102 series | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.