PT-2026-58872 · Asus · Asus Routers
CVE-2026-13385
·
Publicado
2026-07-15
·
Atualizado
2026-07-16
CVSS v4.0
9.5
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Modelos de roteador ASUS (versões afetadas não especificadas)
Descrição
A Validação Imprópria do Valor de Verificação de Integridade e a Validação Imprópria de Certificado permitem que um usuário remoto em um ataque de man-in-the-middle (MITM) force o roteador a baixar e executar comandos arbitrários por meio de um servidor falsificado. Um ataque man-in-the-middle ocorre quando um invasor retransmite e possivelmente altera as comunicações entre duas partes que acreditam estar se comunicando diretamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Asus Routers