CVE-2026-13385 in ASUS

Resumen

por VulDB • 2026-07-15

Una validación incorrecta del valor de comprobación de integridad y una validación incorrecta del certificado en ciertos modelos de routers ASUS permiten a un usuario remoto man-in-the-middle (MITM) hacer que el router descargue y ejecute comandos arbitrarios mediante un servidor suplantado. Consulte la sección 'Actualización de seguridad para firmware de routers ASUS' en el aviso de seguridad de ASUS para obtener más información.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ASUS
• Reservar: 2026-06-26
• Divulgación: 2026-07-15
• Moderación: aceptado
• Artículo: VDB-379186
• CPE: listo
• CWE: CWE-300 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13385
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13385/