- Son 7 gün
- CWE-287
CVE-2026-93489
ASUS router modüllerinde kimlik doğrulama hatası: yetkisiz erişim ve yönetici işlemleri
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- ASUS
ÖzetTürkçe
ASUS router modüllerinde uygun olmayan kimlik doğrulama (Improper Authentication) sorunu bulunmaktadır. Kimliği doğrulanmamış, yakın konumdaki bir kullanıcı HTTP isteği göndererek erişim biletini sahteleyebilmekte ve bunun sonucunda yönetici işlemleri gerçekleştirebilmektedir. Daha fazla bilgi için ASUS Güvenlik Danışmanı üzerindeki 'ASUS Router Firmware için Güvenlik Güncellemesi' bölümüne başvurulmalıdır.
Kaynaktaki açıklama (İngilizce)
Improper Authentication in ASUS router modules allows an unauthenticated nearby user to send an HTTP request and forge an access ticket, subsequently enabling the user to perform administrator operations.
Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ASUS Router | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.