华硕国行路由器安全更新落地修复UU漏洞规避黑客攻击

coolriselee · 发表于 2026-7-26 20:54

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？立即注册

×

7月26日，华硕针对国行路由器发布紧急安全更新，修复编号为CVE-2026-13385的严重固件漏洞。该漏洞CVSS风险评分高达9.5分（满分10分），源于华硕国行特定SKU机型搭载的ASUSWRT固件存在证书验证缺陷，覆盖多个版本区间，攻击者可利用中间人攻击诱导路由器连接恶意服务器，执行任意代码或下发恶意指令，漏洞核心为UU加速功能的证书校验机制存在设计疏漏。华硕已发布对应固件补丁，建议用户升级至最新版本，已停止官方维护的旧型号用户可手动关闭UU加速功能实现临时防护，同时建议普通用户重视更新、定期检查设备管理日志，企业用户可部署额外网络监控系统构建多层防御。