Компания Asus выпустила экстренное обновление прошивки для нескольких моделей роутеров серии DSL. Патч устраняет критическую уязвимость, которая позволяет злоумышленникам захватывать полный контроль над устройствами без аутентификации.

Уязвимость получила идентификатор CVE-2025-59367 и затрагивает роутеры DSL-AC51, DSL-N16 и DSL-AC750.

Уязвимость CVE-2025-59367 исправления в обновленной версии прошивки 1.1.2.3_1010.

А также по данным экспертов, злоумышленники возможно используют старые уязвимости роутеров Asus, которые включают в себя брутфорс для подбора учетных данных, обход аутентификации и уязвимость инъекции команд (CVE-2023-39780, CVE-2024-12912, CVE-2023-41345/46/47/48, CVE-2025-2492) для взлома маршрутизаторов, включая модели 4G-AC55U, 4G-AC860U, DSL-AC68U, GT-AC5300, GT-AX11000, RT-AC1200HP, RT-AC1300GPLUS и RT-AC1300UHP.

Компания ASUS рекомендует пользователям установить последние обновления или заменить старые маршрутизаторы Asus на более новые, поддерживаемые модели.

Источник: asus.com