جزئیات آسیبپذیری
CVE-2026-13313
ASUS Router
CVSS 4.0
8.9بالا
شرح رسمی (انگلیسی)
An Active Debug Code vulnerability in certain ASUS router models allows a remote authenticated user, via a crafted HTTP request, to bypass security mechanisms and enable the Telnet service, thereby executing arbitrary commands with root privileges and potentially affecting other devices connected to the router. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.9بالا | 4.0 | CVEProject cvelistV5 (CNA) (ASUS) | CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| ASUS | Router | 3.0.0.4_386 series | CVEProject cvelistV5 (CNA) |
| ASUS | Router | 3.0.0.4_388 series | CVEProject cvelistV5 (CNA) |
| ASUS | Router | 3.0.0.6_102 series | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ASUS
پیشبینی بهرهبرداری (EPSS)
۰٫۶۸٪
احتمال بهرهبرداری در ۳۰ روز
۵۲٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-489Active Debug Code