华硕路由器存在严重漏洞，远程中间人攻击者可执行任意命令

原创

ZM
ZM

暗镜

2026年7月25日 07:00
北京

在小说阅读器读本章

去阅读

华硕宣布其路由器固件存在重大安全漏洞，该漏洞可能使远程攻击者能够通过中间人攻击 (MITM) 执行任意命令。这引发了人们对企业和家庭网络安全的严重担忧。该漏洞被识别为 CVE-2026-13385，影响多个版本的华硕路由器固件，包括广泛使用的 3.0.0.4\_386、3.0.0.4\_388 和 3.0.0.6\_102 版本。

根据华硕产品安全公告，该漏洞源于网络通信验证不当。这使得位于路由器和合法服务之间的攻击者能够操纵流量并注入恶意命令。

如果成功利用此漏洞，攻击者可能获得对受影响路由器的未经授权的控制权，从而可能导致设备完全被攻破、流量拦截、DNS劫持以及在内部网络中横向移动。

鉴于路由器在网络基础设施中扮演的关键角色，这种利用方式也可能实现大规模僵尸网络招募，或为高级威胁行为者提供持续访问权限。

安全研究人员警告说，基于中间人攻击的攻击大大降低了攻击者在受损或不受信任的网络（例如公共 Wi-Fi 或涉及 ISP 级拦截的场景）上进行攻击的门槛。华硕表示，它遵循协调漏洞披露 (CVD) 实践，并与安全研究人员和行业合作伙伴密切合作，遵循 ISO 29147:2018 和 ISO 30111:2019 等框架。

作为 CVE 编号机构 (CNA) 和 FIRST 的成员，华硕致力于提升其漏洞管理生命周期，并鼓励用户及时应用安全更新。

该公司已发布修复了 CVE-2026-13385 及相关漏洞的固件版本，强烈建议用户升级到最新固件版本。

除了这个严重的路由器漏洞外，华硕还发布了各种安全公告，涵盖其生态系统中的一系列漏洞，包括系统实用程序、驱动程序和移动应用程序。

这些漏洞凸显了华硕软件组件更广泛的攻击面，并强调了全面补丁管理和持续监控的重要性。

强烈建议组织和个人用户立即应用固件更新，在不需要的情况下关闭远程管理，并实施网络分段以减少风险。对于高风险环境，监控异常的 DNS 更改、未经授权的配置修改和异常的出站流量模式可以帮助检测潜在的安全漏洞