ASUS Router-Firmware: OS-Command-Injection über CSRF
Zusammenfassung
Bestimmte ASUS-Router mit Firmware der Serie 3.0.0.6.102 enthalten eine OS-Command-Injection-Schwachstelle (CWE-78) in Kombination mit einer Cross-Site Request Forgery-Schwachstelle (CWE-352). Ein Angreifer kann einen eingeloggten Administrator auf eine Phishing-Website locken, wodurch der Router beliebige Befehle mit Root-Rechten ausführt. Der Angriff erfordert eine aktive Administrator-Sitzung und einen Klick des Benutzers, die Auswirkungen umfassen jedoch die volle Kontrolle über den Router und das dahinterliegende Netzwerk.
Betroffen
- ASUS-Router mit Firmware der Serie 3.0.0.6.102 (konkrete Modelle wurden von ASUS in den geprüften Quellen nicht veröffentlicht)
- Die Standardkonfiguration gilt laut CVE-Eintrag als nicht betroffen; betroffene Versionen gemäss CNA-Eintrag
Behoben in
- ASUS hat am 23. Oktober 2026 ein Firmware-Update für die Serie 3.0.0.6.102 veröffentlicht
- Fixierte Build-Nummern: Unbekannt.
Umgehung
- Unbekannt über das Firmware-Update hinaus.
- Solange der Router nicht gepatcht ist, keine anderen Websites besuchen, während man im Admin-Interface des Routers angemeldet ist.
- Administration auf das LAN beschränken und die Fernadministration (WAN) deaktivieren.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn gemeldet; nicht im CISA KEV Katalog gelistet.
- Kein öffentlicher Proof-of-Concept in den geprüften Quellen gefunden; fehlende Nachweise bedeuten nicht, dass keiner existiert.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Für alle ASUS-Router mit Firmware 3.0.0.6.102 hohe Priorität einstufen.
- Die installierte Firmware-Version im Admin-Interface prüfen und das Update über die ASUS-Support-Seite für das eigene Modell einspielen.
- Die Behebung direkt im ASUS Security Advisory prüfen, da dessen Inhalt für diesen Eintrag nicht abgerufen werden konnte.
- Sicherstellen, dass das Admin-Interface nicht aus dem Internet erreichbar ist.
- CVE-2026-75775 und CVE-2026-93489 im selben Update-Zyklus beheben.
- Nach Konfigurationsänderungen vom Router-Admin-Interface abmelden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ASUS Security Advisory www.asus.com
- VulDB CVE-2026-75779 record vuldb.com
- VulDB vulnerability 425596 vuldb.com
- TweakTown: ASUS firmware update for Wi-Fi 7 routers www.tweaktown.com
- Safeguard: ASUS router firmware October 2026 safeguard.sh
- Strix CVE-2026-75779 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.