ASUS ha publicado actualizaciones de seguridad para routers que utilizan la rama de firmware 3.0.0.6_102, presente en modelos Wi-Fi 7. Uno de los fallos permite realizar operaciones de administrador sin conocer las credenciales, aunque exige que el atacante tenga acceso desde una red adyacente.
📌 En resumen
- ASUS ha comunicado tres vulnerabilidades de gravedad alta, con puntuaciones de hasta 8,7.
- Los escenarios incluyen falsificación de tickets de acceso y ejecución de comandos con privilegios root.
- La actualización debe comprobarse para el modelo y la revisión de hardware concretos.
Un fallo permite obtener permisos administrativos sin contraseña
La vulnerabilidad CVE-2026-93489 se debe a una autenticación incorrecta en módulos del router. Según el registro CVE publicado por ASUS, una petición HTTP manipulada puede permitir falsificar un ticket de acceso y realizar operaciones reservadas al administrador.
El ataque no requiere conocer el usuario o la contraseña ni necesita interacción de la víctima. Su puntuación es de 8,7 sobre 10 en CVSS 4.0, correspondiente a una gravedad alta.
La condición de red adyacente es relevante: el escenario descrito exige una posición de red próxima al dispositivo. No equivale a afirmar que cualquier persona pueda explotarlo directamente desde Internet.
Otros dos fallos permiten ejecutar comandos como root
ASUS también ha comunicado CVE-2026-75775 y CVE-2026-75779, cuyos registros públicos se publicaron el 23 de octubre de 2026.
El primero, con una puntuación de 7,7, permite inyectar comandos mediante parámetros manipulados en determinados routers cuando se encuentran en su estado de fábrica. Su explotación requiere acceso desde una red adyacente y condiciones específicas.
El segundo, puntuado con 8,6, combina inyección de comandos y falsificación de solicitudes entre sitios, conocida como CSRF. En este caso, el atacante tendría que engañar a un administrador que ya hubiera iniciado sesión para que visitara una página maliciosa.
Esa visita podría desencadenar la ejecución de instrucciones con privilegios root, el nivel de permisos más elevado del sistema.
Cómo comprobar y actualizar el firmware del router ASUS
La medida principal es instalar el firmware corregido correspondiente al dispositivo. ASUS reúne las comunicaciones en su página oficial de avisos de seguridad.
- Comprueba el modelo exacto y, cuando corresponda, la revisión de hardware del router.
- Consulta la versión instalada desde su interfaz de administración.
- Busca el equipo en el centro de descargas de ASUS y revisa las notas del firmware disponible.
- Aplica la actualización siguiendo las instrucciones específicas del fabricante y comprueba después la versión instalada.
La mención a 3.0.0.6_102 identifica una familia de firmware, pero no basta para determinar si una compilación concreta sigue siendo vulnerable o ya incorpora los parches.
Por ese motivo, no debe darse por hecho que todos los routers Wi-Fi 7 están afectados ni utilizar un archivo destinado a otro modelo. La comprobación decisiva es contrastar el dispositivo y su versión con el aviso y las descargas oficiales.
Comentarios
Publicar un comentario
Sé respetuoso con los demás usuarios y no utilices lenguaje ofensivo o discriminatorio.