CVE-2026-14157 in ASUS

Sumário

de VulDB • 01/10/2026

O uso de uma string di formato controlada externamente nos módulos do roteador ASUS permite que um usuário remoto autenticado execute comandos arbitrários por meio de um arquivo manipulado enviado através da interface de gerenciamento web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: ASUS
• Reservar: 30/06/2026
• Divulgação: 01/10/2026
• Moderação: aceite
• Entrada: VDB-412472
• CPE: 20261001
• CWE: CWE-134 (confirmado)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00763
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14157/