华硕紧急推送固件更新，修复三款路由器高危漏洞
针对近期披露的三个关键安全缺陷，华硕（Asus）已迅速发布路由器固件更新。这些漏洞可能导致攻击者在无需密码的情况下获取管理权限，官方强烈建议用户尽快安装最新软件以消除安全隐患。
此次修复的核心漏洞之一为 CVE-2026-75775，主要影响运行 3.0.0.6_102 系列固件的特定华硕路由器型号。在特定条件下，该漏洞允许处于相邻网络的攻击者绕过身份验证直接获得管理员权限。根据 CVSS 4.0 评分标准，该缺陷被评为 7.7 分，属于“高危”级别。
另外两个被修复的高危漏洞分别是 CVE-2026-75779 和 CVE-2026-93489，其严重性评分分别高达 8.6 分和 8.7 分。据华硕介绍，CVE-2026-75779 虽需用户交互但无需先前权限即可利用；而 CVE-2026-93489 则更为危险，可在无用户交互的情况下，由未经认证的攻击者在相邻网络中直接利用。目前，华硕尚未公布受这两个漏洞影响的完整设备清单及详细技术描述。
作为主要的缓解措施，用户可通过华硕官方支持页面或相关 Wi-Fi 路由器产品页面下载并安装最新固件。对于暂时无法立即更新的用户，华硕提供了一系列临时预防建议：设置至少包含 10 个字符且独特复杂的密码以保护路由器和 Wi-Fi；禁用 WAN 端的远程访问功能；仅允许可信设备连接网络。此外，用户还应检查路由器设置，移除陌生的连接设备或伴侣应用程序会话，并在完成更新后重启路由器以确保生效。
