CVE-2026-12960
Eine Schwachstelle durch unsachgemäßen Export von Android-Anwendungskomponenten in der ASUS Router App ermöglicht es einer Drittanbieter-Anwendung auf...
- Veröffentlicht
- 03.07.2026
- Aktualisiert
- 17.09.2026
- CNA zuweisen
- ASUS
- Beweise beobachtet
- 28.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 4,7 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle durch unsachgemäßen Export von Android-Anwendungskomponenten in der ASUS Router App ermöglicht es einer Drittanbieter-Anwendung auf demselben Gerät, einen manipulierten Intent zu senden, der dazu führt, dass die ASUS Router App eine bestimmte URL öffnet. Weitere Informationen finden Sie im Abschnitt „Security Update for ASUS Router Android App“ im ASUS Security Advisory.
Quellen
CVE-2026-12960 - Unsachgemäßer Export von Android-Anwendungskomponenten in der ASUS Router App (com.asus.aihome). PoC, Exploit-APK, Video und Anbieterbericht. Behoben in 1.0.0.9.74.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.