Společnost ASUS vydala bezpečnostní aktualizace opravující čtyři zranitelnosti v různých modelech směrovačů. Podle oznámení jsou dvě z těchto chyb hodnoceny jako kritické a dvě jako vysoce závažné.
EPSS 0.00 CVE-2026-14911 CVE-2026-16528 CVE-2026-19386 CVE-2026-19396 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost ASUS vydala bezpečnostní aktualizace pro routery a základní desky, které řeší tři chyby: kritickou CVE-2026-14157 s CVSS 9,4 a dvě závažné CVE-2026-13313 a CVE-2026-93495. Zranitelnosti routerů umožňují vzdálenému přihlášenému útočníkovi spouštět libovolné příkazy či příkazy se zvýšenými oprávněními, zatímco chyba základních desek vyžaduje fyzickou přítomnost pro manipulaci se systémovou pamětí.
EPSS 0.01 CVSS 9.4 CVE-2026-13313 CVE-2026-14157 CVE-2026-93495 ASUS FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
V nástroji ASUS Control Center Express Agent byla odhalena zranitelnost CVE-2026-19397 s hodnocením CVSS 9.8, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle iniciativy ZDI není ke zneužití této chyby vyžadována autentizace.
EPSS 0.00 CVSS 9.8 CVE-2026-19397 ASUS US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT byly vydány aktualizace řešící bezpečnostní zranitelnost s kritickou závažností. Tato chyba postihuje produkt ASUS Control Center.
EPSS 0.00 CVE-2026-75754 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Zdroj uvádí, že místní útočníci mohou eskalovat oprávnění v ASUS Business Manager. Útočník musí mít nejprve možnost spustit kód s nízkými právy na cílovém systému. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-8921.
EPSS 0.00 CVSS 7.8 CVE-2026-8921 ASUS US
Shrnutí generováno strojově za 0,0023 USD