PoC forja ticket de administrador em roteadores ASUS

O que aconteceu

Uma falha de autenticação em roteadores da ASUS permite que alguém próximo, sem login, forje um ticket de acesso e execute operações de administrador no equipamento. Uma prova de conceito do ataque foi divulgada publicamente.

Por que importa

O roteador é a porta de entrada da rede; quem controla o equipamento com privilégio de administrador pode manipular a rede conectada. Com a PoC pública, o esforço para explorar a falha cai, e equipamentos sem atualização ficam expostos.

O que fazer

Consultar a seção "Security Update for ASUS Router Firmware" no aviso de segurança da ASUS e instalar a versão de firmware indicada para o roteador. Verificar a central de atualizações da fabricante com prioridade.

Para o time técnico

CVE

CVE-2026-93489

Afetados

Roteadores ASUS (módulos do firmware) · Módulos de roteadores ASUS; versões não especificadas na fonte.

Exploração

PoC/exploit divulgada, relatada pelo dbugs (PT ID PT-2026-121783). Sem relato de exploração em campo nas fontes.

Correção

Fonte orienta consultar a seção "Security Update for ASUS Router Firmware" no ASUS Security Advisory. Versões corrigidas não especificadas.

Vetor

Autenticação imprópria em módulos de roteadores ASUS. Um usuário próximo não autenticado envia uma requisição HTTP e forja um ticket de acesso, o que permite executar operações de administrador. Exploração exige proximidade com o roteador, sem credenciais.

Mais detalhes

CVE-2026-93489. Divulgação registrada pelo dbugs, que referencia o aviso oficial de segurança da ASUS como canal de atualização.

Linha do tempo

1. 30/10/2026 07:02

   Prova de conceito para a falha CVE-2026-93489 foi divulgada.

Fontes 1 fonte

• @ptdbugs @ptdbugs

Ver todas as notícias