VulnSocial

CVE-2026-14157

LOWCVSS 9.4 · CRITICAL

Signal is active with 3 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Use of an Externally Controlled Format String in the ASUS Router modules allow a remote authenticated user to execute arbitrary commands via a crafted file uploaded through the web management interface.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-134

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 3 mentions across 1 observed day

What's happening

  • 3 total mentions across 1 day

Deep dive

Activity timeline3 mentions / 1d
01223Mentions · 2026-10-01: 310-01
Referenced assets2 URLs
Full discourse3 posts
  • yousukezan@yousukezan

    ASUSは、複数のルーターとマザーボードに影響する3件の脆弱性CVE-2026-13313、CVE-2026-14157、CVE-2026-93495を公表した。ルーターではroot権限でのコマンド実行、マザーボードでは物理アクセスによる任意メモリ読み書きにつながる。 CVE-2026-13313はルーターのデバッグコードの問題で、認証済み攻撃者が細工したHTTPリクエストを送るとTelnetを有効化し、root権限でコマンドを実行できる。CVE-2026-14157はフォーマット文字列の不備で、Web管理画面から細工したファイルをアップロードして任意コマンドを実行できる。CVE-2026-93495は特定マザーボードの初期化不備で、USB機器を接続すると任意メモリを読み書きできる。ルーターは3.0.0.4_386、3.0.0.4_388、3.0.0.6_102系が影響を受ける。PRIME Z390-AやROG MAXIMUS XIではBIOS 2101以前が対象となる。実際の悪用や公開エクスプロイトは確認されていない。 https://securityonline.info/asus-security-vulnerabilities/

    020021.2K
    15.8K followersView on X
  • Atlas Threat Monitoring@ThreatAtlas

    Unpatched vulnerabilities don't stay hidden on our atlas. #CVE CRITICAL VULNERABILITY DETECTED CVE ID → CVE-2026-14157 Vendor → Unknown Severity → Critical — CVSS 9.4 Product → Unknown Date → 2026-10-01 A critical vulnerability (Use of Externally-Controlled Format String) has been disclosed affecting Unknown. Patch immediately. Powered by @Brandefense #ThreatIntel #CyberSecurity #CVE #Unknown

    0000023
    429 followersView on X
  • SecNews@SecNews_GR

    Κρίσιμη ευπάθεια στο ASUS Router επιτρέπει εκτέλεση εντολών https://www.secnews.gr/737122/asus-router-cve-2026-14157-eupatheia/?fsp_sid=15953

    0000068
    7.0K followersView on X

Explore more

Back to dashboard