ASUS подтвердила критическую уязвимость в роутерах с AiCloud: CVSS 9.2

Компания ASUS сообщила о критической уязвимости в своих роутерах с функцией AiCloud. Проблема позволяет злоумышленникам удаленно выполнять команды на уязвимых устройствах. Уязвимость получила номер CVE-2025-2492 и оценку 9.2 из 10 по шкале CVSS, что указывает на высокий уровень угрозы.

Ошибка связана с неправильной работой системы аутентификации. Злоумышленники могут отправить специальный запрос и получить контроль над роутером. ASUS уже выпустила обновления для некоторых версий прошивки. Пользователям следует как можно быстрее установить последнюю версию.

Если роутер больше не получает обновлений, рекомендуется усилить его защиту. Лучше использовать сложные пароли и отключить функции, доступные из интернета, такие как AiCloud, удаленное управление и проброс портов. Это снизит риск взлома до момента обновления.

Бездействие может привести к взлому роутера и доступу злоумышленников к домашней сети. ASUS советует всем проверить свои устройства и принять меры.