ASUS, bazı yönlendirici modellerinde saldırganların parola gerekmeden yönetici erişimi elde etmesine yol açabilecek üç yüksek önem dereceli güvenlik açığını kapatan güncelleme yayınladı. Şirket, kullanıcıların en kısa sürede firmware güncellemesi yapmasını istiyor.
Tayvanlı teknoloji üreticisi ASUS, bazı router (yönlendirici) modellerinde tespit edilen üç yüksek önem dereceli güvenlik açığını kapatan acil bir güvenlik güncellemesi yayınladı. Açıkların en ciddisi, aynı ağdaki bir saldırganın kimlik doğrulaması yapmadan cihazın yönetim paneline erişmesine olanak tanıyor.
Söz konusu açıklardan ilki olan CVE-2026-75775, 3.0.0.6_102 serisi yazılımı kullanan belirli ASUS yönlendirici modellerini etkiliyor. Bu açık, belirli koşullar altında aynı ağ segmentindeki bir saldırganın kimlik doğrulaması yapmadan yönetici erişimi elde etmesine imkân veriyor. Açığın CVSS 4.0 şiddet puanı 7,7 olarak hesaplandı ve yüksek önem derecesi sınıfında değerlendiriliyor.
CVE-2026-75779 ve CVE-2026-93489 kodlu diğer iki açık da yüksek önem derecesine sahip. ASUS’a göre bunlardan ilki kullanıcı etkileşimi gerektirmekle birlikte saldırganın sistemde önceden bir hesaba sahip olmasına gerek bırakmıyor. CVE-2026-93489 ise kullanıcı etkileşimi olmaksızın, aynı ağdaki kimliği doğrulanmamış bir saldırgan tarafından kullanılabiliyor. Uzmanlara göre bu açıkla saldırgan, özel olarak hazırlanmış bir HTTP isteği göndererek erişim bileti sahteleyebiliyor ve yönlendirici üzerinde yönetici işlemleri yapabiliyor. Söz konusu açığın CVSS 4.0 puanı 8,7 seviyesinde.
Şirket, temel çözüm yolu olarak en güncel aygıt yazılımının yüklenmesini tavsiye ediyor. Güncellemeler, ASUS’un resmî destek sayfasından veya ilgili Wi-Fi router ürün sayfasından indirilebiliyor.
Güncellemeyi hemen yapamayacak kullanıcılar için de geçici önlemler sıralandı. ASUS, router yönetimi ve Wi-Fi ağı için en az 10 karakterden oluşan güçlü ve benzersiz bir parola belirlemeyi, WAN üzerinden uzaktan erişimi devre dışı bırakmayı ve ağa yalnızca güvenilen cihazların bağlanmasına izin vermeyi öneriyor. Şirket ayrıca yönlendirici ayarlarının gözden geçirilmesini, bilinmeyen bağlantılı cihazların ya da yardımcı uygulamaların hesap girişlerinin kaldırılmasını ve güncellemeyi yükledikten sonra cihazın yeniden başlatılmasını istiyor.
Ev ağlarında router’lar, tüm cihazların internete çıkış kapısını oluşturduğu için saldırganlar açısından cazip hedefler arasında yer alıyor. Güvenlik uzmanları, benzer açıkların ev kullanıcılarının yanı sıra küçük ofis ağlarını da riske atabileceği uyarısını yapıyor.