CVE-2026-12960
Uma vulnerabilidade de Exportação Incorreta de Componentes de Aplicativo Android no ASUS Router App permite que um aplicativo de terceiros no mesmo...
- Publicado
- 3 de jul. de 2026
- Atualizado
- 17 de set. de 2026
- Atribuindo CNA
- ASUS
- Evidência observada
- 28 de ago. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 5,0%
- Data do modelo
- 25 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de Exportação Incorreta de Componentes de Aplicativo Android no ASUS Router App permite que um aplicativo de terceiros no mesmo dispositivo envie uma Intent maliciosa que faz com que o ASUS Router App abra uma URL especificada. Consulte a seção 'Security Update for ASUS Router Android App' no ASUS Security Advisory para obter mais informações.
Fontes
CVE-2026-12960 - Exportação imprópria de componentes de aplicativos Android no aplicativo ASUS Router (com.asus.aihome). PoC, APK de exploit, vídeo e relatório do fornecedor. Corrigido em 1.0.0.9.74.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.