北京
据华硕产品安全公告，编号为CVE-2026-13385的路由器高危漏洞，源自管理组件中不当的输入验证，允许未经认证的远程攻击者在特定条件下执行任意命令。受影响固件覆盖广泛部署的3.0.0.4_386、3.0.0.4_388及3.0.0.6_102系列。
漏洞一旦被利用，攻击者能完全控制路由器。这不仅可能导致网络数据被窃听、流量被劫持，还可能将被感染设备纳入僵尸网络，或作为部署勒索软件的跳板。安全研究人员指出，类似CVE-2026-13385的远程代码执行缺陷，历来是大规模利用行动中的“常客”，历史上多个僵尸网络正是靠这类漏洞大规模招募设备，构建分布式拒绝服务攻击节点或隐蔽代理基础设施。
但攻击成本并非低到毫无门槛。成功利用该漏洞需要管理界面暴露在公网，或者存在远程管理功能配置不当。这意味着，如果用户关闭不必要的远程管理，强制使用高强度认证凭据，并将管理接口访问限制在可信IP范围，漏洞的可利用空间将大幅收窄。现实中，攻击者常扫描互联网寻找敞开的路由器，再结合凭据滥用或配置错误形成攻击链，因此看似基础的安全习惯本身就是一道有效防线。
尽管如此，最根本的防护仍是立即升级至最新固件。华硕已确认发布补丁，并强调保持固件更新是抵御利用的关键，尤其对于作为网络边界防御第一线的路由器设备。用户应尽快通过设备管理界面或华硕官网下载对应版本的固件，并对升级后的设备进行网络监控，捕捉异常外联流量或非预期的配置变更，作为被侵入的早期发现手段。
在此次响应中，华硕重申遵循协调漏洞披露惯例，按照ISO 29147和ISO 30111框架处理漏洞报告。作为CVE编号授权机构及事件响应与安全团队论坛成员，华硕承诺在三个工作日内确认来自安全社区的负责任报告，并通过产品安全事件响应团队在修复周期内持续同步进展。公司鼓励研究人员继续提交高质量漏洞报告，共同完善路由器的安全生态。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
