Šta se desilo

ASUS je 1. oktobra 2026. objavio bezbednosno obaveštenje za CVE-2026-13313. Prema proizvođačevom CVE zapisu, aktivan kod za otklanjanje grešaka omogućava autentifikovanom udaljenom napadaču da posebno pripremljenim HTTP zahtevom uključi Telnet i izvršava komande sa root privilegijama.

Koga pogađa

ASUS navodi određene rutere sa firmverom iz serija 3.0.0.4_386, 3.0.0.4_388 i 3.0.0.6_102. Javno obaveštenje ne daje potpunu listu modela ni najniži ispravljeni build za svaki model. Zato proverite tačnu oznaku uređaja i njegovu stranicu podrške; nije opravdano tvrditi da su pogođeni svi ASUS ruteri.

Kako se zaštititi

  • Instalirajte najnoviji zvanični firmver namenjen tačnom modelu rutera. ASUS potvrđuje izdavanje bezbednosne ispravke.
  • Koristite jedinstvenu administratorsku lozinku. ASUS preporučuje najmanje deset znakova, uz velika i mala slova, brojeve i simbole.
  • Ne pokrećite nepoznate skripte, alate ili komande na uređajima lokalne mreže. ASUS upozorava da napadači mogu navesti administratora da tako pošalje zlonamerne zahteve ruteru.
  • Kao dodatnu meru ograničite pristup administraciji na pouzdanu mrežu i isključite nepotrebno upravljanje sa interneta. Isključen Telnet sam po sebi nije zamena za zakrpu.
  • Za uređaje kojima je istekao period podrške proverite ASUS EOL listu. Sajber Radar preporučuje planiranje zamene ako za konkretan uređaj nema održavanog firmvera.

Tehnički detalji

Oznaka slabosti je CWE-489: Active Debug Code. ASUS navodi CVSS 4.0 ocenu 8,9 (High) i vektor CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. Napad zahteva visoke privilegije i ima visoku složenost. Izraz „aktivan debug kod” ne znači da je potvrđena aktivna eksploatacija.

Pregledani primarni izvori ne navode potvrđene napade ni broj žrtava. Moguć uticaj na druge povezane uređaje nije dokaz da je svaki uređaj u mreži kompromitovan.

Zašto je važno

Pristup administrativnom interfejsu rutera i izvršavanje sistemskih komandi nisu ista stvar. Ova greška proširuje mogućnosti napadača koji već ima potrebne privilegije, pa zaštita administratorskog pristupa i primena ispravke imaju različite, dopunjujuće uloge.

Preporuka Sajber Radara

Proverite model, instaliranu verziju i dostupnu ispravku. U browseru otvorite poznatu lokalnu adresu administracije rutera, a firmver preuzimajte isključivo sa zvanične stranice za taj model. Posle ažuriranja proverite verziju i podešavanja udaljenog pristupa.