CVE-2026-93489highCWE-287

CVE-2026-93489: fallo de gravedad alta en ASUS Router

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Router

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.7epss 0.2%
de la publicación al armael mismo día
Publicada en NVD23 oct
1ª PoC22 oct
Improper Authentication in ASUS router modules allows an unauthenticated nearby user to send an HTTP request and forge an access ticket, subsequently enabling the user to perform administrator operations. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
ASUS · Router
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ASUS Router

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-59366CRITICALCVE-2025-59366EPSS 12.5%CVE-2024-12912HIGHCVE-2024-12912EPSS 1.2%CVE-2026-75779HIGHCVE-2026-75779EPSS 1.2%CVE-2025-2492CRITICALCVE-2025-2492EPSS 1.1%CVE-2024-13062HIGHCVE-2024-13062EPSS 1.0%CVE-2025-59370HIGHCVE-2025-59370EPSS 1.0%