ASUS Router-Firmware: Fehlerhafte Authentifizierung erlaubt Administratorzugriff

Zusammenfassung

Fehlerhafte Authentifizierung in der Router-Firmware von ASUS der Serie 3.0.0.6_102 erlaubt einem nicht authentifizierten Angreifer im benachbarten Netzwerk, eine präparierte HTTP-Anfrage zu senden und ein Zugriffsticket zu fälschen. Mit dem gefälschten Ticket kann der Angreifer Administratoroperationen auf dem Router durchführen. Eine Anmeldung oder Benutzerinteraktion ist nicht nötig, der Angreifer muss jedoch im lokalen Netzwerk sein, zum Beispiel über ein kompromittiertes Notebook, ein unberechtigtes Gerät im Gäste-WLAN oder ein kompromittiertes IoT-Gerät. Der CVSS-4.0-Basiswert beträgt 8.7 (hoch).

Betroffen

• ASUS Router-Firmware, Serie 3.0.0.6_102 (gemäss CVE-Eintrag)
• ASUS hat keine vollständige Liste der betroffenen Modelle veröffentlicht
• Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)

Behoben in

• ASUS hat am 23. Oktober 2026 ein Firmware-Update für die Serie 3.0.0.6_102 veröffentlicht (Sekundärberichte; die Quellen unterscheiden sich beim Veröffentlichungsdatum)
• Build-Nummer der Korrektur: Unbekannt.
• Dasselbe Update behebt auch CVE-2026-75775 und CVE-2026-75779

Umgehung

• Falls kein Patch möglich ist: Fernzugriff aus dem WAN deaktivieren und den Zugriff auf die Verwaltungsschnittstelle auf vertrauenswürdige lokale Geräte beschränken (gemeldete Empfehlung von ASUS, nicht am Advisory-Text verifiziert)
• Unterschiedliche, starke Passwörter für die Admin-Oberfläche und das WLAN verwenden
• Einschränken, wer dem LAN und dem Gäste-WLAN beitreten kann
• Workarounds reduzieren die Exposition, ersetzen aber das Firmware-Update nicht
• Modelle am Ende des Lebenszyklus: Unbekannt, ob ASUS eine Korrektur bereitstellt; als ungepatcht behandeln

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden
• CISA KEV: laut einem Drittanbieter-Tracker nicht gelistet; nicht direkt geprüft
• Öffentlicher Proof of Concept: keiner gefunden (VulDB gibt an, dass kein Exploit existiert)
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• Ältere Schwachstellen in ASUS-Routern wurden in freier Wildbahn ausgenutzt

Unsere Empfehlung

• Alle betroffenen ASUS-Router der Serie 3.0.0.6_102 auf die aktuelle Firmware gemäss ASUS-Sicherheitshinweis aktualisieren
• Die Firmware-Version jedes Routers in der Umgebung prüfen, einschliesslich der Wi-Fi-7-Modelle
• Bis zum Patch den WAN-Zugriff auf die Verwaltung deaktivieren und den Admin-Zugriff auf vertrauenswürdige Geräte beschränken
• Unbekannte Geräte vom LAN fernhalten und das Gäste-WLAN abtrennen
• Modelle ersetzen, die keine Korrektur mehr erhalten
• Den Router auf unerwartete Admin-Anmeldungen oder Konfigurationsänderungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  cybersecurity/CVE-2026-93489

Quellen der Recherche

• ASUS Security Advisory www.asus.com
• CVE-2026-93489 record (threatint) cve.threatint.com
• VulDB CVE-2026-93489 vulnerability entry vuldb.com
• WindowsForum: firmware update fixes CVE-2026-93489 windowsforum.com
• TweakTown: firmware update for Wi-Fi 7 routers www.tweaktown.com
• TechPowerUp: ASUS rushes out Wi-Fi 7 router firmware update www.techpowerup.com
• RouterArena: ASUS patches Wi-Fi 7 router firmware routerarena.com
• CSO Online: ASUS patches critical router flaw www.csoonline.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 00:33.