A G W S
0%

ASUS Router firmware

Firmware router ASUS: command injection permette comandi arbitrari come root

CVE-2026-88710 · CVE-2026-88707 · CVE-2026-88709 Alta · 8.7
Prodotto
ASUS Router firmware
Pubblicata
10 novembre 2026
Gravità (CVSS)
8.7 / 10
Probabilità di sfruttamento nei prossimi 30 gg (EPSS)
1.2%

Il problema, secondo i dati ufficiali

  • Una neutralizzazione impropria di caratteri speciali in un comando del sistema operativo, in alcuni firmware dei router ASUS, permette di eseguire comandi arbitrari con privilegi di root.
  • Un utente nelle vicinanze, senza autenticazione, può innescare una catena di azioni: richieste senza autenticazione, indovinare identificatori, sovrascrivere credenziali e iniettare comandi.
  • Secondo il punteggio ufficiale, la falla si sfrutta solo dalla stessa rete locale, senza bisogno di un account. Riguarda solo alcuni firmware dei router ASUS.
  • La scheda raccoglie 3 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.

Cosa fare

  • I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.

Ne parlano

Fonti ufficiali

Descrizione ufficiale (in inglese)

Improper neutralization of special elements used in an OS command in certain ASUS Router firmware allows an unauthenticated nearby user to trigger a chain of actions—unauthenticated queries, identifier guessing, credential overwriting, and command injection—resulting in the execution of arbitrary commands with root privileges. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.

Non sai se ti riguarda?

Se usi ASUS Router firmware e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.

Intestazioni di sicurezza Controllo SSL Contattaci Tutte le allerte

Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.