7.0Hoch

CVE-2026-88709

ASUS Router firmware Veröffentlicht: (vor 2 Tagen)

Beschreibung

Improper neutralization of special elements used in an OS command in certain ASUS Router firmware allows an user with physical access to insert a USB device containing a specially crafted directory name, potentially executing arbitrary commands with root privileges. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.

Schwachstellentyp (CWE): CWE-78

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
ASUS Router firmware 3.0.0.4.386 series, 3.0.0.4.388 series, 3.0.0.6.102 series

Referenzen und Patches