事件概述
华硕路由器固件更新修复了两个安全漏洞。第一个为严重级命令执行缺陷，编号 CVE-2026-14157，CVSS 4.0 评分 9.4；第二个为 Telnet 提权缺陷，编号 CVE-2026-13313，评分 8.9。华硕同时修复了影响 13 款主板的物理接触类漏洞，评分 7.0。
受影响固件按系列给出：两个漏洞均在 3.0.0.6_102 系列中修复；3.0.0.4_386 与 3.0.0.4_388 系列同样受 Telnet 漏洞影响，需一并升级。
漏洞一：恶意 VPN 配置致任意命令执行
华硕部分路由器支持以配置文件方式充当 VPN 客户端，由 VPN 服务商提供配置并在路由器网页管理界面导入。CVE-2026-14157 的问题在于：上传文件中的特定文本被当作格式化指令解析，而非作为普通数据处理，从而允许攻击者执行任意命令。
配置文件的导入可由用户在管理界面上传，也可由已登录的攻击者代为上传。华硕建议用户仅从可信来源导入 VPN 客户端配置文件。值得注意的是，本次漏洞与 2024 年 VulnCheck 披露的 CVE-2024-0401（构造 OVPN 配置文件）使用了同一入口，说明”配置导入”是华硕路由器反复失守的位置。
漏洞二：遗留调试代码开启 Telnet 提权
CVE-2026-13313 源于固件中未关闭的调试代码。攻击者可绕过安全检查、直接启用路由器的 Telnet 服务，进而可能以 root 权限运行命令，波及接在该路由器下的其他设备。该漏洞需要攻击者先启用 Telnet 再执行命令，因此通常依赖已登录的管理会话或前置的其他漏洞。
CVE-2026-14157 VPN 配置文件导入 -> 文本被解析为格式化指令 -> 任意命令执行（CVSS 9.4）
CVE-2026-13313 遗留调试代码 -> 绕过安全检查 -> 开启 Telnet -> root 命令（CVSS 8.9）华硕一并修复了 13 款 Z390 与 C246 主板的内存读写问题：物理接触的攻击者插入特制设备即可读写任意系统内存，修复方案为 BIOS 1502（WS Z390 Pro）与 2203（其余 12 款）。
影响评估
路由器位于网络边界，一旦被拿下即可监听或改写全部往来流量。历史上 AyySSHush 活动曾利用认证绕过、暴力破解与 CVE-2023-39780 命令注入缺陷，在逾 9000 台路由器中植入可跨固件升级存活的后门，说明家宽与小型办公路由器的长期驻留风险真实存在。
已停止支持（EOL）的机型不会收到新固件，这类设备需通过其他手段缓解。
修复建议
- 登录路由器管理界面检查固件版本，升级至 3.0.0.6_102 或对应系列的最新版本。
- 只导入来自可信 VPN 服务商的客户端配置文件，不接收他人转发的配置。
- 设置至少 10 位、包含大写字母、数字与符号的强管理密码，并定期更换。
- 关闭不必要的远程管理与 Telnet/SSH 对外暴露，仅在内网访问管理界面。
- 不在本地网络任何设备上运行来源不明的脚本、工具或命令，警惕社工诱导。
- EOL 机型应更换设备，或至少使用强唯一密码并隔离到独立网段。