CVE-2026-75779
CVE-2026-75779
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root privileges. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
CVSS 8.6 · Élevée · EPSS 1,2%
- Publication
- Mise à jour
Produits et versions concernés
router
- Versions du logiciel
- 3.0.0.6.102 series: Concernée (custom)
Aucun correctif publié