Asus veröffentlicht Eil-Firmware-Update gegen kritische Router-Sicherheitslücken

Asus hat ein dringendes Firmware-Update für seine Router veröffentlicht, um drei Sicherheitslücken zu beheben, über die Angreifer ohne Passwort Administratorzugriff erlangen könnten. Die Schwachstellen erreichen nach CVSS 4.0 Schweregradwerte von bis zu 8,7 von 10 Punkten. Das Unternehmen fordert Nutzer auf, die neueste Firmware so schnell wie möglich zu installieren.

Eine der Sicherheitslücken, CVE-2026-75775, betrifft bestimmte Asus-Routermodelle mit Firmware der Reihe 3.0.0.6_102. Sie könnte es einem Angreifer in einem benachbarten Netzwerk unter bestimmten Bedingungen ermöglichen, ohne Authentifizierung Administratorzugriff zu erlangen. Die Schwachstelle hat einen CVSS-4.0-Wert von 7,7 und wird mit dem Schweregrad „hoch“ eingestuft.

Zwei weitere Schwachstellen, CVE-2026-75779 und CVE-2026-93489, sind mit Werten von 8,6 beziehungsweise 8,7 ebenfalls als „hoch“ eingestuft. Laut Asus erfordert die erste eine Benutzerinteraktion, jedoch keine vorherigen Zugriffsrechte. Die zweite kann von einem nicht authentifizierten Angreifer in einem benachbarten Netzwerk ohne Benutzerinteraktion ausgenutzt werden. Das Unternehmen hat weder eine vollständige Liste der betroffenen Modelle noch detaillierte technische Beschreibungen dieser beiden Schwachstellen bereitgestellt.

Asus empfiehlt als wichtigste Schutzmaßnahme die Installation der neuesten Firmware. Nutzer finden die Updates auf der offiziellen Supportseite des Unternehmens oder auf der Produktseite des jeweiligen WLAN-Routers.

Nutzern, die nicht sofort aktualisieren können, empfiehlt Asus mehrere vorübergehende Vorsichtsmaßnahmen. Dazu gehören sichere, einzigartige Passwörter mit mindestens 10 Zeichen sowohl für die Routerverwaltung als auch für das WLAN, die Deaktivierung des Fernzugriffs über das WAN und die Beschränkung des Netzwerkzugangs auf vertrauenswürdige Geräte.

Das Unternehmen rät Nutzern außerdem, ihre Routereinstellungen zu überprüfen, unbekannte verknüpfte Geräte oder Sitzungen in der Begleit-App zu entfernen und den Router nach der Installation des Updates neu zu starten.