CVE-2026-12960
ASUS राउटर ऐप में एंड्रॉइड एप्लिकेशन घटकों का अनुचित निर्यात ASUS राउटर ऐप में एंड्रॉइड एप्लिकेशन घटकों के अनुचित निर्यात (Improper Export of Android Application Components) की एक भेद्यता, उसी डिवाइस पर...
- प्रकाशित
- 3 जुल॰ 2026
- अद्यतन
- 17 सित॰ 2026
- सीएनए असाइन करना
- ASUS
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 4.7%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# ASUS राउटर ऐप में एंड्रॉइड एप्लिकेशन घटकों का अनुचित निर्यात ASUS राउटर ऐप में एंड्रॉइड एप्लिकेशन घटकों के अनुचित निर्यात (Improper Export of Android Application Components) की एक भेद्यता, उसी डिवाइस पर चल रहे किसी तृतीय-पक्ष एप्लिकेशन को एक क्राफ्टेड Intent भेजने की अनुमति देती है, जिससे ASUS राउटर ऐप एक निर्दिष्ट URL खोल देता है। अधिक जानकारी के लिए ASUS सुरक्षा सलाहकार (ASUS Security Advisory) में 'Security Update for ASUS Router Android App' अनुभाग देखें।
स्रोत
CVE-2026-12960 - ASUS Router ऐप (com.asus.aihome) में Android अनुप्रयोग घटकों का अनुचित निर्यात। PoC, exploit APK, वीडियो और विक्रेता रिपोर्ट। संस्करण 1.0.0.9.74 में ठीक किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।