ASUS ha comenzado a distribuir nuevas actualizaciones de firmware para mitigar una vulnerabilidad crítica en sus routers con conectividad Wi-Fi 7. El motivo es que se han hecho públicas varias vulnerabilidades de seguridad que afectan a dispositivos que utilizan la rama de firmware 3.0.0.6_102. Hablamos de una versión empleada principalmente en modelos recientemente lanzados por la compañía, por lo que afecta a todos los routers Wi-Fi 7. La más preocupante es que una de estas vulnerabilidades permite que un atacante sin autenticar pueda llegar a obtener privilegios de administrador sobre el router.
La vulnerabilidad, identificada como CVE-2026-93489, está relacionada con una autenticación incorrecta dentro de los módulos del router. Básicamente, un atacante situado en una red adyacente puede enviar una petición HTTP especialmente preparada para falsificar un ticket de acceso. Tras ello, le permitiría realizar operaciones reservadas al administrador. Es por ello que no se requiere conocer previamente el usuario o la contraseña, además de tampoco necesitar una interacción por parte de la víctima. Su puntuación oficial es de 8,7 sobre 10 en CVSS 4.0, por lo que está clasificado como de alta gravedad.
ASUS corrige tres vulnerabilidades de seguridad en sus routers Wi-Fi 7
La CVE-2026-93489 no llega sola. ASUS ha publicado también la CVE-2026-75775 y CVE-2026-75779. Hablamos de otras dos vulnerabilidades que afectan a la misma familia de firmware 3.0.0.6_102. En conjunto, los problemas pueden permitir saltarse mecanismos de autenticación, elevar privilegios e incluso ejecutar comandos arbitrarios en determinados escenarios.
La CVE-2026-75775, con una puntuación CVSS de 7,7 sobre 10, es una vulnerabilidad de inyección de comandos. Esta vulnerabilidad puede permitir que un atacante ejecute comandos con privilegios root mediante parámetros especialmente manipulados cuando el router se encuentra en su estado de configuración predeterminado. Aunque existen condiciones adicionales para explotarla, el posible impacto sobre el dispositivo es elevado.
Por su parte, la tercera vulnerabilidad, conocida con CVE-2026-75779, presenta una puntuación de 8,6. Esta permite combinar una inyección de comandos con un ataque CSRF. En este caso, un atacante podría engañar a un administrador que ya haya iniciado sesión para que visite una página maliciosa. Esa acción podría hacer que el router ejecutase comandos arbitrarios con privilegios root. Las tres vulnerabilidades fueron publicadas el 23 de octubre de 2026. Una vez conocidas, por seguridad, ahora se recomienda a todos los usuarios con un router Wi-Fi 7 de la compañía a actualizar sus dispositivos.
La recomendación es actualizar el firmware cuanto antes
ASUS recomienda instalar la última versión del firmware disponible para cada modelo afectado. El problema se encuentra asociado a la rama de firmware 3.0.0.6_102, aunque esto no significa necesariamente que todos los routers que hayan utilizado alguna versión de esa rama tengan exactamente la misma exposición: la vulnerabilidad, así como la disponibilidad de los parches depende del modelo y de la revisión de hardware. Por lo que si tienes un router de ASUS, nada mejor que ir a la web oficial y revisar si tu dispositivo tiene una actualización.
La vulnerabilidad que resulta especialmente preocupante el la CVE-2026-93489 porque no necesita credenciales ni interacción del usuario. Su vector está catalogado como “red adyacente”, por lo que el atacante debe encontrarse en una posición de red cercana al dispositivo. Esto quiere decir que se limita enormemente el alcance frente a cualquier ataque pudiera lanzarse desde cualquier otro router desde cualquier otro punto de Internet. Aun así, una explotación exitosa puede afectar gravemente a la confidencialidad, integridad y disponibilidad del router. Por otro lado, ASUS recomienda comprobar periódicamente si el router tiene actualizaciones disponibles.
