VulnSocial

CVE-2026-75779

LOWCVSS 8.6 · HIGH

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root privileges. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-78CWE-352

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 1 mentions across 1 observed day

What's happening

  • 1 total mentions across 1 day

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-10-25: 110-25
Full discourse1 post
  • Techintosh@userHandle

    ASUS 路由器 3 項高風險漏洞已修補，先別只看品牌或韌體分支 ASUS 為部分路由器韌體釋出三項高風險漏洞修補，最高 CVSS 4.0 分數為 8.7；通報指向 3.0.0.6_102 系列，但完整受影響型號尚未公開。使用者應先核對型號與官方支援頁面的對應版本，別僅憑品牌或韌體分支判斷。 三個 CVE 的利用門檻不一樣：CVE-2026-93489（8.7）涉及驗證不當，鄰近網路的未認證者可能以 HTTP 請求偽造存取票證，取得管理員操作能力。CVE-2026-75779（8.6）結合命令注入與跨站請求偽造，攻擊者可能誘使已登入的管理員開啟釣魚網站，讓路由器以 root 權限執行命令，因此需要管理員互動。 CVE-2026-75775（7.7）則可能讓特定機型在出廠預設狀態下，因特製參數執行 root 命令；其攻擊條件包含鄰近網路與特定前置條件。公開資料目前未證實這三項漏洞已遭實際利用。 實務上，先到 ASUS Security Advisory 或產品支援頁確認該型號的修補版本，再依官方步驟更新。若暫時無法更新，可將路由器管理帳號與 Wi‑Fi 密碼改為至少 10 個字元且不重複使用，關閉 WAN 端遠端管理、限制可信任裝置連線；更新後再檢查設定並重新啟動。 值得注意的是，這次風險並非所有機型、所有情境都相同；在型號清單與技術細節尚不完整時，確認實際韌體與管理介面暴露狀態，比盲目判定「自家 ASUS 路由器一定有事」更重要。你上次檢查家中路由器韌體與遠端管理設定是什麼時候？

    0000036
    577 followersView on X

Explore more

Back to dashboard