Producent ASUS opublikował biuletyn bezpieczeństwa dotyczący dwóch poważnych luk w oprogramowaniu routerów. Pierwsza z nich, CVE-2026-14157, wynika z błędnej walidacji danych podczas importu plików konfiguracyjnych VPN (.ovpn). Pozwala ona na wykonanie dowolnych poleceń z najwyższymi uprawnieniami.
Drugi błąd, oznaczony jako CVE-2026-13313, dotyczy interfejsu zarządzania HTTP. Atakujący może wysłać specjalnie przygotowane żądanie, które umożliwi mu obejście zabezpieczeń i aktywację usługi Telnet. Skutkuje to możliwością zdalnego wykonywania kodu w systemie operacyjnym urządzenia.
Skutki udanego ataku mogą być bardzo dotkliwe, obejmując przejęcie kontroli nad ruchem DNS, włączenie routera do botnetu lub podsłuchiwanie komunikacji. W przypadku urządzeń, które osiągnęły status EOL i nie otrzymują już aktualizacji, jedynym rozwiązaniem jest wdrożenie środków tymczasowych lub wymiana sprzętu.
