ASUS hat am Freitag drei Router-Lücken geschlossen und nicht gesagt, welche Router
ASUS hat am Freitag, dem 23. Oktober, ein Bulletin mit dem Titel Security Update for ASUS Router Firmware veröffentlicht. Drei Lücken, alle als High eingestuft, alle in der Firmware-Linie 3.0.0.6_102, die auf den neueren Wi-Fi-7- und ZenWiFi-Geräten läuft.
Entscheidend ist CVE-2026-93489 mit 8,7 Punkten. Ein Angreifer im benachbarten Netz schickt eine HTTP-Anfrage, fälscht ein Zugangsticket und führt von da an Administratoroperationen am Router aus. Kein Passwort, keine Anmeldung. Benachbartes Netz heißt jemand, der schon in Reichweite Ihres WLANs ist, nicht irgendjemand im Internet, die realistische Variante ist also ein Nachbar, ein Gast, der irgendwann das Gastpasswort bekommen hat, oder eine billige smarte Steckdose, die selbst übernommen wurde. Die anderen beiden brauchen mehr Glück: CVE-2026-75775 mit 7,7 führt Befehle als root aus, aber nur solange der Router noch im Auslieferungszustand ist, und CVE-2026-75779 mit 8,6 setzt voraus, dass Sie in der Administrationsoberfläche angemeldet sind und dann in einem anderen Tab eine bösartige Seite aufrufen. Von einer Ausnutzung wurde bisher nichts berichtet.
Was ASUS nicht veröffentlicht hat, ist eine Liste der betroffenen Modelle, was die Sache unnötig mühsam macht. Der praktische Weg: Administrationsseite des Routers öffnen, Firmware-Version ablesen und mit dem vergleichen, was die ASUS-Supportseite für Ihr Modell anbietet. Ist dort etwas Neueres, installieren Sie es. Wenn Sie nicht sofort aktualisieren können, nennt ASUS die vernünftigen Zwischenschritte: ein Administrator- und ein WLAN-Passwort von mindestens zehn Zeichen, Fernzugriff aus dem Internet aus, und ein Durchgang durch die Liste der verknüpften Geräte und App-Sitzungen auf der Suche nach allem, was Sie nicht erkennen.
Es ist das dritte Router-Bulletin von ASUS in diesem Monat, nach dem 7. und dem 20., was einiges darüber sagt, wie oft man hier nachsehen sollte. Der Netzwerkscan von Tendvane listet alles auf, was gerade mit Ihrem WLAN verbunden ist, und so fällt ein fremdes Gerät meistens überhaupt erst auf.