В роутерах Asus нашли три дыры, через которые можно получить доступ администратора без пароля — компания выпустила срочное обновление прошивки

Asus предупредила об опасных уязвимостях Asus выпустила срочное обновление прошивки для своих маршрутизаторов, устраняющее три уязвимости, которые при определённых условиях позволяют злоумышленникам получить права администратора без пароля. Оценки двух из них достигают 8,7 балла из 10 по шкале CVSS 4.0. Производитель призывает пользователей как можно скорее установить обновления. Источник изображения: Asus через Notebookcheck // https://www.notebookcheck.net/Asus-rushes-out-router-firmware-update-to-fix-critical-vulnerabilities.1433020.0.html Первая уязвимость, CVE-2026-75775, затрагивает некоторые модели маршрутизаторов Asus с прошивками серии 3.0.0.6_102. Она позволяет атакующему, находящемуся в смежной сети, получить административный доступ без аутентификации при определённых условиях. Её опасность оценена в 7,7 балла из 10. Две другие уязвимости — CVE-2026-75779 и CVE-2026-93489 — получили оценки 8,6 и 8,7 балла соответственно. Для эксплуатации первой требуется участие пользователя