Vulnerabilità critiche nei router Asus attraverso file VPN manipolati
Un bug nel sistema di importazione dei file VPN espone i router Asus a rischio di esecuzione di comandi da parte di attaccanti.
I router Asus sono finiti sotto i riflettori per una vulnerabilità critica che permette l'esecuzione di comandi arbitrari da parte di un attaccante tramite l'importazione di file di configurazione VPN appositamente creati. Questa problematica riguarda l'interfaccia di gestione web del dispositivo e viene identificata dalle CVE 2026-14157 e 2026-13313, con un punteggio di gravità rispettivamente di 9.4 e 8.9 secondo il CVSS 4.0.
La vulnerabilità si attiva quando un file di configurazione VPN caricato viene interpretato non come semplice dato, ma come istruzione da eseguire, consentendo l'accesso non autorizzato. Un secondo bug, legato alla funzione Telnet, utilizza codice di debug lasciato attivo, consentendo di bypassare controlli di sicurezza e, in alcuni casi, eseguire comandi con privilegi root.
Asus raccomanda agli utenti di importare solo file VPN provenienti da fonti affidabili e di aggiornare il firmware all'ultima versione disponibile. Sono inoltre consigliati password amministrative forti e l'evitare l'esecuzione di script o comandi da fonti sconosciute nella rete locale. Il rischio è aggravato dalle tecniche di social engineering, con cui gli attaccanti potrebbero ingannare gli amministratori.
