CVE-2026-93489

ASUS 路由器 3 項高風險漏洞已修補，先別只看品牌或韌體分支 ASUS 為部分路由器韌體釋出三項高風險漏洞修補，最高 CVSS 4.0 分數為 8.7；通報指向 3.0.0.6_102 系列，但完整受影響型號尚未公開。使用者應先核對型號與官方支援頁面的對應版本，別僅憑品牌或韌體分支判斷。 三個 CVE 的利用門檻不一樣：CVE-2026-93489（8.7）涉及驗證不當，鄰近網路的未認證者可能以 HTTP 請求偽造存取票證，取得管理員操作能力。CVE-2026-75779（8.6）結合命令注入與跨站請求偽造，攻擊者可能誘使已登入的管理員開啟釣魚網站，讓路由器以 root 權限執行命令，因此需要管理員互動。 CVE-2026-75775（7.7）則可能讓特定機型在出廠預設狀態下，因特製參數執行 root 命令；其攻擊條件包含鄰近網路與特定前置條件。公開資料目前未證實這三項漏洞已遭實際利用。 實務上，先到 ASUS Security Advisory 或產品支援頁確認該型號的修補版本，再依官方步驟更新。若暫時無法更新，可將路由器管理帳號與 Wi‑Fi 密碼改為至少 10 個字元且不重複使用，關閉 WAN 端遠端管理、限制可信任裝置連線；更新後再檢查設定並重新啟動。 值得注意的是，這次風險並非所有機型、所有情境都相同；在型號清單與技術細節尚不完整時，確認實際韌體與管理介面暴露狀態，比盲目判定「自家 ASUS 路由器一定有事」更重要。你上次檢查家中路由器韌體與遠端管理設定是什麼時候？