ASUS yönlendiriciler için kritik güvenlik güncellemesi: 3 açık tespit edildi

ASUS, belirli yönlendirici modellerinde tespit edilen üç yüksek önem dereceli güvenlik açığını gidermek amacıyla aygıt yazılımı güncellemesi yayımladı. 23 Ekim 2026 tarihinde yayımlanan güvenlik duyurusuna göre açıklar, 3.0.0.6_102 serisi aygıt yazılımını kullanan bazı ASUS router ürünlerini etkiliyor.

Açıklardan bazıları, saldırganların kimlik doğrulama mekanizmalarını aşmasına veya yönlendirici üzerinde yönetici düzeyinde işlemler gerçekleştirmesine yol açabilecek nitelikte. ASUS, kullanıcıların cihazlarını en güncel aygıt yazılımına yükseltmesini istedi. Ancak şirket, duyuruda etkilenen yönlendirici modellerinin tamamını ve açıkların teknik ayrıntılarını kamuoyuyla paylaşmadı.

ÜÇ FARKLI CVE KAYDI BULUNUYOR

Güvenlik açıkları CVE-2026-75775, CVE-2026-75779 ve CVE-2026-93489 kodlarıyla kayıt altına alındı. ASUS’un güvenlik bildirimine göre üç açık da yüksek önem derecesi kapsamında değerlendiriliyor ve etkilenen ürün grubu ASUS yönlendiricilerinin 3.0.0.6_102 serisi olarak belirtiliyor.

CVE-2026-75775 numaralı açık, belirli koşulların oluşması halinde aynı ağ segmentinde bulunan bir saldırganın kimlik doğrulaması yapmadan yönetici erişimi elde etmesine neden olabiliyor. CVE kaydında açığın, yönlendiriciye gönderilen özel hazırlanmış parametreler üzerinden komut çalıştırma riski taşıdığı ve bazı durumlarda kök yetkileriyle işlem yapılmasına imkan verebildiği belirtiliyor.

KULLANICI ETKİLEŞİMİ GEREKTİREN AÇIK

CVE-2026-75779 için saldırının gerçekleşebilmesi kullanıcı etkileşimi gerektiriyor. ASUS’un açıklamasına göre saldırganın yönlendirici üzerinde önceden tanımlanmış bir hesaba veya yetkiye sahip olması gerekmiyor. Açığın kötüye kullanılması, kullanıcıyı hazırlanmış bir internet sayfasını ziyaret etmeye yönlendiren senaryolarla ilişkilendiriliyor.

Bu güvenlik açığı, komut enjeksiyonu ve siteler arası istek sahteciliği olarak bilinen CSRF türündeki zafiyetlerle bağlantılı. Başarılı bir saldırı sonucunda yönlendirici üzerinde yetkisiz komutların çalıştırılması ve yönetici seviyesinde işlemler yapılması mümkün olabiliyor. Bunun gerçekleşmesi için kullanıcı tarafında gerekli etkileşimin oluşması gerekiyor.

AYNI AĞDAKİ KİMLİĞİ DOĞRULANMAMIŞ SALDIRGAN RİSKİ

CVE-2026-93489 numaralı açık ise aynı ağ segmentinde bulunan, kimliği doğrulanmamış bir saldırgan tarafından kullanıcı etkileşimi olmadan kullanılabiliyor. Açığın, özel hazırlanmış HTTP istekleriyle erişim bileti oluşturulmasına veya sahte bir erişim bileti kullanılmasına imkan verebildiği bildiriliyor.

Bu senaryoda saldırganın yönlendirici üzerindeki bazı yönetici işlemlerine erişebilmesi söz konusu olabiliyor. Açığın internet üzerindeki herhangi bir kişi tarafından koşulsuz biçimde kullanılabildiği yönünde bir bilgi paylaşılmadı; güvenlik bildiriminde saldırganın aynı ağ segmentinde bulunması gerektiği belirtiliyor.

ETKİLENEN MODELLERİN LİSTESİ AÇIKLANMADI

ASUS, üç açığın hangi yönlendirici modellerini etkilediğine ilişkin ayrıntılı bir liste yayımlamadı. Bu nedenle yalnızca ürünün aygıt yazılımı sürümüne bakarak risk bulunmadığı sonucuna varılması mümkün değil. Kullanıcıların, sahip oldukları modelin ASUS destek sayfasındaki ürün bölümünü ve yayımlanan en güncel aygıt yazılımı sürümünü kontrol etmesi gerekiyor.

Güncelleme dosyalarına ASUS’un resmi destek sayfasından veya ilgili Wi-Fi yönlendiricinin ürün sayfasından ulaşılabiliyor. Kurulum öncesinde cihazın tam model adının ve mevcut aygıt yazılımı sürümünün kontrol edilmesi, yanlış dosyanın yüklenmesi riskini azaltıyor.

ASUS’TAN KULLANICILARA GÜVENLİK ÖNERİLERİ

ASUS, güncellemeyi hemen yükleyemeyen kullanıcıların WAN üzerinden uzaktan yönetim ve erişim özelliğini devre dışı bırakmasını öneriyor. Bu ayar, yönlendirici yönetim panelinin internet üzerinden erişilebilir olmasını engelleyerek saldırı yüzeyini azaltabiliyor.

Şirket ayrıca yönlendirici yönetim hesabı ve Wi-Fi ağı için en az 10 karakterden oluşan, güçlü ve benzersiz parolalar kullanılmasını istiyor. Kullanıcıların kablosuz ağa yalnızca güvendiği cihazların bağlanmasına izin vermesi, yönlendirici ayarlarını gözden geçirmesi ve tanınmayan cihazları kaldırması da tavsiyeler arasında yer alıyor.

ASUS, yardımcı uygulamalara ait bilinmeyen girişlerin ve tanımlanamayan bağlantıların da kontrol edilmesini öneriyor. Aygıt yazılımı güncellendikten sonra yönlendiricinin yeniden başlatılması gerektiğini belirten şirket, kullanıcıları resmi destek kanalları dışındaki dosya ve kurulum paketlerini kullanmamaları konusunda dolaylı olarak uyarıyor.

GÜNCELLEME YAPILMADAN RİSK ORTADAN KALKMIYOR

ASUS’un duyurusu, güvenlik açıklarının belirli koşullarda yetkisiz erişim, yönetici işlemleri ve komut çalıştırma risklerine yol açabileceğini ortaya koyuyor. Açıklardan etkilenen model ve sürüm bilgileri cihaz bazında değişebileceği için kullanıcıların kendi yönlendiricilerini resmi destek sayfasından kontrol etmesi önem taşıyor.

Şirketin önerdiği temel adım, uygun aygıt yazılımı güncellemesinin mümkün olan en kısa sürede yüklenmesi. Güncelleme yapılamadığı sürece WAN üzerinden uzaktan erişimin kapatılması, güçlü parola kullanılması ve bağlı cihaz listesinin düzenli olarak incelenmesi öneriliyor.