华硕修复国行路由器UU功能重大漏洞，黑客可利用伪造服务器远程执行指令

IT之家 7 月 26 日消息，华硕于 7 月 15 日在官网公布安全更新，修复了国行路由器中存在的一项重大固件漏洞（CVE-2026-13385），该漏洞 CVSS 风险评分达到 9.5 分，被评定为严重（Critical）风险等级。

据介绍，CVE-2026-13385 源于华硕国行机型（CN SKU）所采用的 ASUSWRT 固件（版本号为 ASUSWRT 3.0.0.4_386、3.0.0.4_388、3.0.0.6_102 系列），相应版本固件的 UU 功能存在证书验证不当的问题。黑客可通过中间人攻击（Man-in-the-Middle，MITM）方式，诱导路由器连接至伪造服务器，并进一步下载和执行任意指令。

华硕建议受影响用户尽快升级至最新版本固件，以修复相关安全问题。对于已经停止官方支持且无法获得新版固件的旧型号设备，用户可选择关闭 UU 功能，以降低遭受攻击的风险。

新浪科技公众号

“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）

OpenAI抢后台，马斯克抢前台

陌陌母公司挚文季报图解：营收24亿净利降19% 唐岩刚获派息超8000万

风口上的AI短剧人，如履薄冰

张雪峰接班人武亮住院：做了5小时手术 公司的事时间会证明一切

第二代身份证内部根本没有磁条：不存在被手机消磁一说

海尔连续上榜出海品牌50强背后的变化

对标BBA行政轿车！比亚迪大汉全套设计出炉：8月成都车展首发

消息称腾讯 317 万元年终奖员工因泄密被辞退：列入黑名单，永不录用

比HBM涨得还猛！企业级SSD合约价单季暴涨超80%

网传显卡涨价引热议，消息称各品牌 RTX 50 系列供货量进一步收紧

月产有望突破60万片！字节、长鑫欲合作：5年内采购价值超70亿美元内存

华为Mate 90很快登场：最强麒麟芯片加持 Mate系列迎来史诗级升级

微信撤回消息后可删除灰色提示字？官方最新回应

LV维权盯上房地产 厦门一楼盘因四叶雕花装饰被告上法庭

罗永浩怒斥电视机厂商：长辈模式老人依然不会用 只能加装IPTV机顶盒

手机大厂“集体反水”：拒绝接受存储芯片涨价，祭出“减产保价”反制措施

我国在鄂尔多斯盆地发现大型深层煤层气田，探明储量 537 亿立方米

五年前，她重仓长鑫

网友拍到倒三轮电摩警车直言太拉风！官方：可上牌 专用于巡逻

特朗普按下美军空袭暂停键 沙特胡塞武装互袭红海局势升温

揭秘携程为何挨了最重的罚：流量垄断、技术作恶！480元房价被改成130元

降薪4875万美元加盟76人，詹姆斯“只想赢”| 新京报快评

俄罗斯重回第一！上半年中国汽车出口531万辆：对俄暴涨148%

主题：华硕|华硕于7月15日在官网