CVE-2026-14157 in ASUS

الملخص

بحسب VulDB • 01/10/2026

استخدام سلسلة تنسيق يتم التحكم فيها من قبل طرف خارجي في وحدات جهاز التوجيه (Router) الخاص بشركة ASUS يتيح لمستخدم عن بعد ومصادق عليه تنفيذ أوامر عشوائية عبر ملف مُعدّ بعناية تم رفعه من خلال واجهة الإدارة عبر الويب.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ASUS
• حجز: 30/06/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412472
• CPE: 20261001
• CWE: CWE-134 (مؤكد)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14157/