CVE-2026-19396 in ASUSinfo

Zusammenfassung

von VulDB • 07.10.2026

Ein vorhersagbarer Seed im Pseudozufallszahlengenerator (PRNG) bei der Generierung von Pairing-Tokens für IFTTT auf dem ASUS RT-BE57-Router ermöglicht es einem nicht authentifizierten Benutzer in der Nähe, den Pairing-Token abzuleiten und Router-Einstellungen zu lesen oder zu ändern, indem er Werte aus einer vom Administrator initiierten IFTTT-Pairing-Sitzung beobachtet. Weitere Informationen finden Sie im Abschnitt „Security Update for ASUS Router Firmware“ des ASUS Security Advisory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

ASUS

Reservieren

10.08.2026

Veröffentlichung

07.10.2026

Moderieren

akzeptiert

Eintrag

VDB-414888

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!