ASUS ha lanzado actualizaciones de seguridad críticas para solucionar una vulnerabilidad de router de alta severidad que podría permitir a atacantes remotos ejecutar comandos arbitrarios en los dispositivos afectados.

El fallo, identificado como CVE-2026-13385, afecta a múltiples ramas de firmware de routers ASUS, incluidas las series 3.0.0.4_386, 3.0.0.4_388 y 3.0.0.6_102, ampliamente desplegadas.

Según el Aviso de Seguridad de Productos de ASUS, la vulnerabilidad se origina en una validación de entrada incorrecta dentro de los componentes de gestión del router, lo que permite la ejecución remota de comandos sin autenticación bajo condiciones específicas.

Una explotación exitosa podría permitir que los actores de amenazas tomen el control de los routers vulnerables, lo que podría conducir al compromiso de la red, la interceptación de tráfico o el despliegue de malware, como botnets y cargadores de ransomware.

El problema es especialmente preocupante debido al uso generalizado de los routers ASUS tanto en entornos domésticos como en pequeñas empresas, donde las interfaces administrativas expuestas o los ajustes de gestión remota mal configurados podrían aumentar la superficie de ataque.

En escenarios reales, los atacantes suelen escanear internet en busca de routers expuestos y encadenan tales vulnerabilidades con el abuso de credenciales o configuraciones erróneas para obtener acceso persistente.

ASUS soluciona la vulnerabilidad del router

ASUS confirmó que se han lanzado actualizaciones de firmware para remediar el fallo e instó a los usuarios a actualizar inmediatamente a las versiones más recientes disponibles.

La empresa enfatizó que mantener el firmware actualizado es fundamental para prevenir la explotación, especialmente en los dispositivos de borde de red que actúan como la primera línea de defensa.

El aviso también destaca la adhesión de ASUS a las prácticas de Divulgación Coordinada de Vulnerabilidades y su participación en marcos de seguridad globales como ISO 29147 e ISO 30111.

Como Autoridad de Numeración de CVE y miembro del Foro de Equipos de Respuesta a Incidentes y Seguridad, ASUS coordina con investigadores y socios para garantizar la identificación y mitigación oportuna de los problemas de seguridad.

Los investigadores de seguridad señalan que las vulnerabilidades de router como la CVE-2026-13385 son frecuentemente el objetivo de campañas de explotación a gran escala.

Por ejemplo, los operadores de botnets han aprovechado históricamente fallos similares de ejecución remota de código para reclutar dispositivos en redes de denegación de servicio distribuidas o para establecer infraestructuras de proxy encubiertas.

Además de aplicar los parches, se aconseja a los usuarios desactivar las funciones de administración remota a menos que sean necesarias, implementar credenciales administrativas fuertes y restringir el acceso a las interfaces de gestión a través de rangos de IP confiables. El monitoreo de la red para detectar tráfico saliente inusual o cambios de configuración también puede ayudar a detectar un posible compromiso.

ASUS reiteró que agradece los informes responsables de vulnerabilidades de la comunidad de seguridad y mantiene un proceso estructurado de divulgación y remediación a través de su Equipo de Respuesta a Incidentes de Seguridad de Productos. La empresa tiene como objetivo reconocer los informes en un plazo de tres días hábiles y proporcionar actualizaciones continuas durante todo el ciclo de vida de la remediación.

La publicación de parches para la CVE-2026-13385 sigue a una serie de actualizaciones de seguridad recientes de ASUS que abordan múltiples vulnerabilidades en todo su ecosistema de software, lo que refleja el creciente escrutinio sobre la seguridad de la infraestructura de red a medida que los atacantes continúan apuntando a los dispositivos de borde.

Se recomienda encarecidamente a las organizaciones y usuarios individuales que confíen en los routers ASUS que revisen el aviso oficial y apliquen las últimas actualizaciones de firmware inmediatamente para mitigar el riesgo de explotación.