CVE-2026-19396
Publiée le 2026-10-07 · Dernière modification le 2026-10-07
Le routeur ASUS RT-BE57 est affecté par une faille rendant prévisibles les nombres aléatoires utilisés pour créer les jetons d'appairage IFTTT. Un attaquant non authentifié se trouvant à portée physique de l'appareil peut déduire ces jetons en observant un administrateur lancer une session d'appairage, ce qui lui permettrait de lire ou de modifier les paramètres du routeur. Cette exploitation est difficile à réaliser car elle nécessite que l'attaquant soit à proximité et synchronise précisément son attaque avec une tentative d'appairage active.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A predictable seed in the pseudo-random number generator (PRNG) in the IFTTT pairing token generation of the ASUS RT-BE57 router allows an unauthenticated nearby user to derive the pairing token and read or modify router settings via observed values from an administrator-initiated IFTTT pairing session.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.