华硕Wi-Fi 7路由器连曝三个高危漏洞
报价宝综合消息华硕Wi-Fi 7路由器连曝三个高危漏洞
家里那台旗舰Wi-Fi 7路由器，可能正躺着一个不用密码就能进的管理员后门。华硕已为Wi-Fi 7路由器产品线紧急推送固件更新，一次修复三个高危漏洞——其中最严重的认证绕过缺陷CVSS 4.0评分高达8.7，相邻网络上的攻击者无需任何凭据，就能接管路由器的完整管理员权限。意大利国家CSIRT已在10月23日发布公告，提醒用户尽快处理。
三个漏洞各有不同的打开方式。CVE-2026-93489评分8.7：同一相邻网络里的未认证攻击者可以伪造访问票据，直接执行管理操作；CVE-2026-75779评分8.6：命令注入叠加请求伪造，需要管理员被诱导访问恶意网站、借其登录会话下手；CVE-2026-75775评分7.7：在特定条件下，相邻网络的攻击者同样可以无认证取得管理员权限。三者都影响3.0.0.6_102固件系列。
「相邻网络」这个前提并不意味着可以高枕无忧：攻击者只要在你的无线信号范围内，或者已经先拿下家里某台智能灯泡、摄像头、访客笔记本，就满足了条件——从那个立足点再跳到核心路由器，整个网络的DNS、流量和防火墙都任其摆布，还能被改造成僵尸网络节点。
华硕尚未公布完整的受影响型号清单，建议用户按型号到官方支持页核对固件版本并安装最新修复。暂时无法升级的，应设置至少10位的管理员与Wi-Fi强密码、关闭WAN口远程管理、只允许可信设备连接，并检查路由器里有没有陌生的关联设备或App会话；升级完成后重启路由器。目前暂无这些漏洞被在野利用的报告。
编译自 TechPowerUp，原标题："ASUS Rushes Out Wi-Fi 7 Router Firmware Update to Fix Critical Vulnerability"
