Asus RT-AC68U
华硕 RT-AC68U AC1900 双频千兆 Wi-Fi 路由器。
规格参数
- 处理器
- BCM4709A 1GHz dual-core
- USB
- 1x USB 3.0 + 1x USB 2.0
- Wi-Fi
- 2.4GHz 600Mbps + 5GHz 1300Mbps
- 端口
- 4x Gigabit
潜在威胁
19 已知 CVE
默认凭据 — Asus RT-AC68U
已知 CVE 漏洞 (19)
华硕 RT-AC68U 路由器固件版本 3.0.0.4.386.41634 之前的云盘中存在目录遍历漏洞，允许远程攻击者通过不正确的卫生方式在目标上写入任意文件以进行 COPY 和 MOVE...
华硕RT-AC68U路由器固件版本3.0.0.4.386.41634之前的云盘存在SQL注入漏洞，允许远程攻击者通过/etc/shadow查看敏感信息。
华硕 RT-AC68U 路由器固件版本 3.0.0.4.386.41634 之前的云盘中发现不正确的访问控制问题，允许远程攻击者通过对 COPY 和 MOVE 操作的源进行不正确的清理来写入...
ASUS RT-A88U 3.0.0.4.386_45898 容易受到跨站脚本 (XSS) 攻击。华硕路由器管理面板无法正确清理 WiFI 日志，如果攻击者能够使用自定义负载更改路由器的 SSID，...
华硕AC68U <=3.0.0.4.385.20852 受到blocking.cgi 中缓冲区溢出的影响，可能会导致拒绝服务(DoS)。
华硕RT-AC68U <3.0.0.4.385.20633和RT-AC5300 <3.0.0.4.384.82072受到blocking_request.cgi中缓冲区溢出的影响。
在华硕 RT-AX3000、ZenWiFi AX (XT8)、RT-AX88U 以及固件 < 3.0.0.4.386.42095 或 < 9.0.0.4.386.41994 的其他华硕路由器中，使用 IPv6 时，可能会出现路由环路...
ASUSWRT 3.0.0.4.384.20308 中发现问题。未经身份验证的用户可以通过 /APP_Installation.asp?= URI 触发 httpd 服务的 DoS。
ASUSWRT 3.0.0.4.384.20308 中发现问题。处理 /start_apply.htm POST 数据时，通过 fb_email 参数中的 shell 元字符存在命令注入问题。利用该漏洞，攻击者可以控...
ASUSWRT 3.0.0.4.384.20308 中发现问题。未经身份验证的用户可以请求 /update_applist.asp 查看 USB 设备是否连接到路由器以及路由器上是否安装了应用程序。
显示 10 / 19
常见问题
Asus RT-AC68U 最常见的默认凭据已在上表中列出。请在设置后立即更改。
Asus RT-AC68U 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
Asus RT-AC68U 的默认管理员登录地址显示在上方的 默认 IP字段中。大多数路由器使用 192.168.1.1 或 192.168.0.1。在连接到路由器的设备上打开浏览器并导航到该 IP。
在默认 IP 地址登录路由器管理面板。转到无线或 Wi-Fi 设置。找到 WPA2/WPA3 密码字段并更新。保存并重新连接您的设备。
立即更改默认管理员密码和 Wi-Fi 密码。禁用 WPS（Wi-Fi 保护设置）——它容易受到暴力破解攻击。如果支持，启用 WPA3 加密。除非必要，否则关闭远程管理。保持固件更新。
Asus RT-AC68U 在我们的数据库中记录了 19 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
