یک نقص امنیتی جدی در فریم‌ور (Firmware) برخی از روترهای ASUS شناسایی شده است که تحت شناسه CVE-2026-88710 ثبت شده است. این آسیب‌پذیری ناشی از عدم خنثی‌سازی مناسب عناصر خاص در دستورات سیستم‌عامل (OS Command) است.
جزئیات فنی حمله
این نقص به یک کاربر احرازنشده (Unauthenticated) که در نزدیکی دستگاه قرار دارد اجازه می‌دهد تا زنجیره‌ای از اقدامات مخرب را اجرا کند. این زنجیره شامل مراحل زیر است:
- ارسال پرس‌وجوهای بدون احراز هویت (Unauthenticated Queries)
- حدس زدن شناسه‌ها (Identifier Guessing)
- بازنویسی اعتبارنامه‌ها (Credential Overwriting)
- تزریق دستورات (Command Injection)
در نهایت، این فرآیند منجر به اجرای دستورات دلخواه با بالاترین سطح دسترسی یا Root Privileges می‌شود که کنترل کامل دستگاه را در اختیار مهاجم قرار می‌دهد.
برای رفع این مشکل، کاربران باید سریعاً بخش به‌روزرسانی‌های امنیتی فریم‌ور را در توصیه‌نامه‌های امنیتی ASUS بررسی کرده و آخرین نسخه‌ها را نصب نمایند.
به‌روزرسانی (نوامبر 10, 2026 — NIST)
به‌روزرسانی: یک آسیب‌پذیری جدید با شناسه CVE-2026-88709 در فریم‌ور برخی از روترهای ASUS شناسایی شده است. این نقص امنیتی به دلیل عدم خنثی‌سازی مناسب المان‌های خاص در دستورات سیستم‌عامل (OS Command) رخ می‌دهد.
عامل تهدید برای بهره‌برداری از این آسیب‌پذیری به دسترسی فیزیکی به دستگاه نیاز دارد تا بتواند یک حافظه USB حاوی نام پوشه‌ای دست‌کاری‌شده (Crafted Directory Name) را به روتر متصل کند. در صورت موفقیت، این اقدام منجر به اجرای دستورات دلخواه با دسترسی Root می‌شود.
برای رفع این مشکل، توصیه می‌شود کاربران سریعاً بخش Security Update در توصیه‌نامه امنیتی ASUS را بررسی کرده و فریم‌ور دستگاه خود را به‌روزرسانی کنند.
