CVE-2026-13313
Publiée le 2026-10-01 · Dernière modification le 2026-10-02
Certains modèles de routeurs ASUS contiennent un code de débogage qui peut être déclenché par un utilisateur distant disposant d'identifiants administratifs. En envoyant une requête HTTP spécialement conçue, un attaquant peut activer le service Telnet pour exécuter des commandes arbitraires avec des privilèges root complets sur le routeur. Bien que l'impact soit sévère, l'attaque nécessite une authentification de haut niveau existante ainsi qu'un ensemble de conditions complexes pour être exploitée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Active Debug Code vulnerability in certain ASUS router models allows a remote authenticated user, via a crafted HTTP request, to bypass security mechanisms and enable the Telnet service, thereby executing arbitrary commands with root privileges and potentially affecting other devices connected to the router. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.