湖北
2026年10月23日，华硕针对路由器固件发布安全更新，修复一项不当身份验证漏洞，编号为CVE-2026-93489，受影响范围为运行3.0.0.6_102系列固件的华硕路由器。
根据漏洞描述，位于相邻网络环境中的未经身份验证的攻击者可发送特制HTTP请求，伪造访问凭证（Access Ticket），进而执行路由器管理员操作。该漏洞CVSS 4.0评分为8.7，严重程度评为高危。
尽管漏洞利用需满足相邻网络访问条件，并非意味着攻击者可从任意互联网位置直接发起攻击，但该漏洞不需要攻击者预先取得合法登录凭据，也无需用户交互。一旦成功利用，可能严重影响路由器的配置与管理安全。
华硕已发布相关安全更新，建议受影响用户尽快核对设备型号与当前固件版本，并安装适用于该设备的修复版本。用户可通过路由器内置Web管理界面检查并安装固件更新，也可访问华硕官方安全公告及对应型号的产品支持页面，手动下载并安装固件。由于不同型号对应的固件版本可能存在差异，用户应严格按官方页面提供的信息进行更新，避免安装不适用于自身设备的固件。
对于暂时无法完成固件更新的用户，网络管理员可先采取临时防护措施，以尽可能降低设备暴露风险。首先，应关闭非必要的WAN远程管理功能；如设备启用了AiCloud，也应结合实际使用情况评估是否暂时关闭。
其次，应将管理界面访问权限限制在可信设备和受控网络内，并检查局域网中的未知设备，避免不受信任终端接入。此外，应设置强度足够且唯一的管理员密码与Wi-Fi密码，避免重复使用其他服务密码。
需要注意的是，强化密码、限制远程访问等措施只能降低部分安全风险，不能直接修复身份验证绕过漏洞，也不能替代固件更新。完成固件升级后，用户应按更新界面或华硕官方说明重启路由器，并再次确认设备已运行适用修复版本。
对于家庭用户与企业网络管理员而言，路由器承担网络连接、流量转发与设备访问管理等重要功能，其安全性直接关系整个网络环境。及时安装经官方确认的安全更新，并持续关注设备厂商发布的漏洞公告，是降低网络设备安全风险的重要措施。用户可通过华硕官方安全公告页面及对应产品支持页面获取后续更新信息与操作指引。
总体而言，此次漏洞再次提醒用户，路由器的安全维护不应被忽视。建议用户及时核对设备型号与固件版本，尽快安装官方修复更新，并持续关注厂商发布的安全公告。对于暂时无法升级的设备，应采取必要的临时防护措施，降低潜在风险。只有将及时更新、权限管理与日常安全监测结合起来，才能更有效地保障家庭及企业网络安全。
小编将在第一时间分享更多相关最新动态和爆料，敬请关注。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
