# ช่องโหว่เราเตอร์ ASUS 3 รายการระดับ High ในเฟิร์มแวร์ 3.0.0.6_102 แพตช์รอบที่ 5 ของเดือน

> ช่องโหว่เราเตอร์ ASUS 3 รายการในเฟิร์มแวร์ 3.0.0.6_102 ได้รับแพตช์เมื่อ 23 ต.ค. 2026 หนักสุดคนในวง Wi-Fi ปลอมสิทธิ์ผู้ดูแลได้ ASUS ให้อัปเดตเฟิร์มแวร์ทันที

- ประเภท: ข่าว · หมวด: Home Tech
- เผยแพร่: 2026-10-25T11:24:00.000Z · อัปเดต: 2026-10-25T11:24:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/home-tech/asus-router-vulnerability-firmware-3-0-0-6-102/

## สรุปประเด็นสำคัญ

- ASUS ประกาศเมื่อ **23 ตุลาคม 2026** เวลา 12:52 น. ตามเวลาไทย แก้ช่องโหว่เราเตอร์ ASUS **3 รายการ** ในเฟิร์มแวร์ตระกูล **3.0.0.6_102** ทั้งสามรายการอยู่ระดับ **High** คะแนน CVSS 4.0 ที่ **7.7, 8.6 และ 8.7**
- ช่องโหว่เราเตอร์ ASUS รายการที่หนักที่สุด **CVE-2026-93489** (8.7) เปิดให้คนที่อยู่ในเครือข่ายเดียวกันโดยไม่ต้องล็อกอินปลอมตั๋วเข้าใช้งานแล้วสั่งงานแบบผู้ดูแลได้ ส่วน **CVE-2026-75779** (8.6) ใช้เว็บฟิชชิงหลอกผู้ดูแลที่ล็อกอินค้างอยู่ให้เราเตอร์รันคำสั่งด้วยสิทธิ์ root
- นี่คือประกาศแก้เฟิร์มแวร์เราเตอร์ฉบับที่ **5** ของ ASUS ในเดือนตุลาคม 2026 (1, 1, 7, 20 และ 23 ต.ค.) รวม **11 CVE** และครอบคลุมเฟิร์มแวร์ 3 ตระกูล คือ 3.0.0.4_386, 3.0.0.4_388 และ 3.0.0.6_102
- ASUS ให้อัปเดตเฟิร์มแวร์เป็นทางแก้หลัก ถ้ายังทำไม่ได้ให้ตั้งรหัสผ่านหน้าแอดมินและ Wi-Fi อย่างน้อย **10 ตัวอักษร** ปิดการเข้าหน้าจัดการจาก WAN และรีบูตเราเตอร์หลังอัปเดต ส่วนรุ่นที่หมดอายุซัพพอร์ตมีอยู่ในรายชื่อ EOL ของ ASUS ซึ่งมีเราเตอร์ไร้สาย **216 รุ่น**

ช่องโหว่เราเตอร์ ASUS 3 รายการในเฟิร์มแวร์ตระกูล 3.0.0.6_102 ได้รับแพตช์แล้ว ตามประกาศความปลอดภัยของ ASUS เมื่อ 23 ตุลาคม 2026 เวลา 12:52 น. ตามเวลาไทย ทั้งสามรายการอยู่ระดับ High คะแนน 7.7–8.7 และรายการที่หนักที่สุดเปิดให้คนในเครือข่ายเดียวกันปลอมสิทธิ์ผู้ดูแลเราเตอร์ได้ ASUS ขอให้ผู้ใช้อัปเดตเฟิร์มแวร์ทันที

ประกาศนี้เป็นฉบับที่ 5 ในเดือนตุลาคมที่ ASUS ออกแก้ช่องโหว่เราเตอร์ เจ้าของบ้านที่ใช้เราเตอร์หรือชุด Mesh ของ ASUS จึงควรเช็กเลขเฟิร์มแวร์ของเครื่องตัวเอง

## ช่องโหว่เราเตอร์ ASUS ทั้ง 3 รายการ ทำอะไรได้บ้าง

ASUS ระบุในประกาศว่าช่องโหว่เราเตอร์ ASUS รอบนี้เป็นปัญหาการยืนยันตัวตนที่ไม่รัดกุม (improper authentication) ในเราเตอร์บางรุ่น ภายใต้เงื่อนไขบางอย่าง ผู้โจมตีที่อยู่ในเครือข่ายใกล้เคียงโดยไม่ต้องล็อกอินอาจได้สิทธิ์ผู้ดูแลเราเตอร์ ส่วนรายละเอียดของแต่ละรายการมาจากระเบียน CVE ที่ ASUS ในฐานะผู้ออกหมายเลข CVE (CNA) เผยแพร่ในเช้าวันเดียวกันตามเวลา UTC

| CVE | คะแนน CVSS 4.0 | ผู้โจมตีต้องอยู่ที่ไหน | ผลถ้าถูกโจมตี |
| --- | --- | --- | --- |
| CVE-2026-93489 | 8.7 (High) | เครือข่ายเดียวกัน ไม่ต้องล็อกอิน | ส่งคำขอ HTTP ปลอมตั๋วเข้าใช้งาน แล้วสั่งงานแบบผู้ดูแลได้ |
| CVE-2026-75779 | 8.6 (High) | อินเทอร์เน็ต แต่ต้องหลอกผู้ดูแลที่ล็อกอินอยู่ให้เปิดเว็บฟิชชิง | เราเตอร์รันคำสั่งด้วยสิทธิ์ root (OS command injection ร่วมกับ CSRF) |
| CVE-2026-75775 | 7.7 (High) | เครือข่ายเดียวกัน ขณะเราเตอร์อยู่ในสถานะค่าโรงงาน | รันคำสั่งด้วยสิทธิ์ root ผ่านพารามิเตอร์ที่ปั้นขึ้น |

![ช่องโหว่เราเตอร์ ASUS 3 รายการในประกาศวันที่ 23 ตุลาคม 2026 คะแนน 7.7–8.7 ระดับ High ทั้งหมด](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/asus-router-vulnerability-firmware-3-0-0-6-102/s-home-1025-asus-cve-scores.webp?v=d73bbc9c) _(ภาพ: THAI DATA (ข้อมูล: ASUS Product Security Advisory และระเบียน CVE))_

ข้อมูลรุ่นที่โดนช่องโหว่เราเตอร์ ASUS ในประกาศมีเพียงบรรทัดเดียว คือ "3.0.0.6_102 series" บริษัทไม่ได้ระบุชื่อรุ่นเราเตอร์ไว้ในประกาศหรือในระเบียน CVE ทั้งสาม และไม่ได้บอกว่าพบการโจมตีจริงแล้วหรือไม่

แปลเป็นภาษาบ้านคือ สองรายการต้องให้ผู้โจมตีเข้ามาอยู่ในวงเครือข่ายก่อน เช่น รู้รหัส Wi-Fi หรือเสียบสาย LAN ได้ โดย CVE-2026-75775 เกิดได้ช่วงที่เราเตอร์ยังเป็นค่าโรงงาน เช่น ตอนแกะกล่องหรือหลังรีเซ็ต ส่วน CVE-2026-75779 ต้องอาศัยจังหวะที่ผู้ดูแลล็อกอินค้างไว้แล้วกดลิงก์ของผู้โจมตี

## ช่องโหว่เราเตอร์ ASUS เดือนตุลาคม แพตช์ไปแล้ว 5 รอบ

หน้า Product Security Advisory ของ ASUS แสดงประกาศแก้ช่องโหว่เราเตอร์ ASUS 5 ฉบับในเดือนตุลาคม 2026 รวม 11 CVE และครอบคลุมเฟิร์มแวร์สามตระกูลที่ ASUS ใช้กับเราเตอร์ในบ้านอยู่ตอนนี้

| วันที่ประกาศ (เวลาไทย) | เฟิร์มแวร์ที่ได้รับผลกระทบ | CVE | ผลถ้าถูกโจมตี ตามประกาศ |
| --- | --- | --- | --- |
| 1 ต.ค. 2026 09:59 น. | 3.0.0.4_386, 3.0.0.4_388, 3.0.0.6_102 | CVE-2026-13313 (8.9 High) | ผู้โจมตีที่ล็อกอินได้แล้วรันคำสั่งด้วยสิทธิ์สูง |
| 1 ต.ค. 2026 10:04 น. | 3.0.0.6_102 | CVE-2026-14157 (9.4 Critical) | อัปโหลดไฟล์ตั้งค่า VPN client ที่ปั้นขึ้นแล้วรันคำสั่งบนเครื่อง |
| 7 ต.ค. 2026 13:43 น. | 3.0.0.4_386, 3.0.0.4_388, 3.0.0.6_102 | 4 รายการ | สคริปต์ผ่านลิงก์ ใช้โทเคนจับคู่ IFTTT ผิดวิธี ข้อมูลรั่ว และรันโค้ดผ่านไฟล์ตั้งค่า |
| 20 ต.ค. 2026 12:44 น. | 3.0.0.4_386, 3.0.0.4_388 | CVE-2026-17518 (8.2), CVE-2026-75753 (5.3) | ทำให้เครื่องล่ม หรืออ่านข้อมูลบางส่วนและเปลี่ยนสถานะเครื่อง |
| 23 ต.ค. 2026 12:52 น. | 3.0.0.6_102 | 3 รายการ (7.7–8.7 High) | ปลอมสิทธิ์ผู้ดูแล และรันคำสั่งด้วยสิทธิ์ root |

![ตารางประกาศความปลอดภัยของ ASUS แถวบนสุดคือประกาศวันที่ 23 ต.ค. 2026 สำหรับเฟิร์มแวร์ 3.0.0.6_102 ตามด้วยประกาศของเฟิร์มแวร์ตระกูล 3.0.0.4 วันที่ 20 ต.ค.](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/asus-router-vulnerability-firmware-3-0-0-6-102/s-home-1025-asus-router-advisory-oct-2026.webp?v=be911eba) _(ภาพ: ASUS)_

ตัวเลขนี้ไม่ได้แปลว่าเราเตอร์ ASUS อันตรายกว่ายี่ห้ออื่น ผู้ผลิตที่เปิดเผยช่องโหว่อย่างเป็นระบบย่อมมีประกาศถี่กว่า แต่คนใช้งานไม่ควรทิ้งเฟิร์มแวร์ไว้นานหลายเดือน

## วิธีปิดช่องโหว่เราเตอร์ ASUS: อัปเดตเฟิร์มแวร์และลดความเสี่ยง

ASUS ให้การอัปเดตเฟิร์มแวร์เป็นทางแก้หลักของช่องโหว่เราเตอร์ ASUS ทุกรอบ หน้าช่วยเหลือของบริษัทแนะนำให้อัปเดตผ่านแอป ASUS Router และบอกทางเลือกในหน้าจัดการเราเตอร์ (WebGUI) ไว้ 3 วิธี

1. **อัปเกรดอัตโนมัติ (Auto Firmware Upgrade)** ให้เราเตอร์ดึงเวอร์ชันใหม่เอง
2. **กดอัปเดตจากหน้า WebGUI** เมื่อเราเตอร์เชื่อมเซิร์ฟเวอร์ของ ASUS ได้
3. **อัปเดตด้วยมือ** ดาวน์โหลดไฟล์เฟิร์มแวร์ของรุ่นตัวเองจาก ASUS Download Center แล้วอัปโหลดผ่าน WebGUI ซึ่ง ASUS แนะนำสำหรับเครื่องที่ไม่ได้อัปเดตมานาน หรือขึ้นข้อความว่าเชื่อมเซิร์ฟเวอร์ไม่ได้

ระหว่างที่ยังอัปเดตไม่ได้ ประกาศวันที่ 23 ตุลาคมให้ทำ 4 ข้อ

- ตั้งรหัสผ่านหน้าแอดมินและรหัส Wi-Fi ที่ไม่ซ้ำกับที่อื่น ยาวอย่างน้อย 10 ตัวอักษร ผสมตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์
- เปิดหน้าจัดการเราเตอร์ได้เฉพาะจากเครือข่ายในบ้าน และปิดการเข้าจากภายนอก (remote access from WAN)
- ไม่ให้อุปกรณ์ที่ไม่ไว้ใจเข้ามาต่อเครือข่าย
- ตรวจรายการอุปกรณ์ที่ผูกไว้และเซสชันของแอปคู่หูในหน้าตั้งค่า ลบตัวที่ไม่รู้จัก แล้วรีบูตเราเตอร์หลังอัปเดตเฟิร์มแวร์

ประกาศวันที่ 20 ตุลาคมของตระกูล 3.0.0.4 ยังแนะนำเพิ่มให้ปิด FTP server ในเมนู AiDisk / USB Application ถ้าไม่ได้ใช้ และเปิดเครือข่ายแขก (guest network) หรือ client isolation ให้อุปกรณ์ของแขก เพื่อไม่ให้เข้าถึงหน้าจัดการเราเตอร์ได้

## เราเตอร์รุ่นเก่าที่หมดซัพพอร์ตแล้ว ทำอย่างไร

เราเตอร์ที่ ASUS เลิกออกเฟิร์มแวร์แล้วจะไม่ได้รับแพตช์ช่องโหว่เราเตอร์ ASUS รอบนี้หรือรอบไหนอีก หน้า End-of-Life Product List ของ ASUS ระบุว่ามีเราเตอร์ไร้สายที่หมดอายุแล้ว 216 รุ่น ไม่รวมเราเตอร์ 4G โมเด็ม xDSL และอุปกรณ์เครือข่ายประเภทอื่น ให้ค้นชื่อรุ่นและเวอร์ชันฮาร์ดแวร์ของตัวเองจากหน้านั้น

![หน้ารายชื่อเราเตอร์ ASUS ที่หมดอายุซัพพอร์ต ค้นชื่อรุ่นได้จากช่องค้นหา และมีรุ่นที่ ASUS แนะนำให้เปลี่ยนอยู่ด้านขวา](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/asus-router-vulnerability-firmware-3-0-0-6-102/s-home-1025-asus-eol-router-list.webp?v=40258b2c) _(ภาพ: ASUS)_

สำหรับรุ่น EOL ประกาศของ ASUS แนะนำให้เปลี่ยนเป็นรุ่นที่ยังได้รับการซัพพอร์ต ถ้าจำเป็นต้องใช้ต่อ ให้ตั้งรหัสผ่านที่แข็งแรง เปิดหน้าจัดการได้เฉพาะในบ้าน และปิดบริการที่เปิดออกอินเทอร์เน็ตทั้งหมด ได้แก่ AiCloud, remote access from WAN, port forwarding, DDNS, VPN server, DMZ, port triggering และ FTP

## ทำไมเรื่องนี้สำคัญ

เราเตอร์คือประตูหน้าบ้านของทุกอุปกรณ์ในบ้าน ทั้งโทรศัพท์ โน้ตบุ๊ก กล้องวงจรปิด และอุปกรณ์ smart home ผู้ที่ได้สิทธิ์ผู้ดูแลเราเตอร์เปลี่ยน DNS ให้พาไปเว็บปลอม ดักดูทราฟฟิก หรือใช้เราเตอร์เป็นฐานโจมตีเครื่องอื่นต่อได้ ช่องโหว่เราเตอร์ ASUS ที่ต้องอยู่ "ในเครือข่ายเดียวกัน" จึงไม่ได้ปลอดภัยอย่างที่ฟัง โดยเฉพาะบ้านที่แชร์รหัส Wi-Fi ให้แขก ช่าง หรือเพื่อนบ้าน หรือหอพักและคอนโดที่หลายคนใช้วงเดียวกัน

ช่วงเดียวกันยังมีข่าวช่องโหว่ Wi-Fi ฝั่งชิปเซ็ต คือ [Broadcom WPSplinter](/network/broadcom-wpsplinter-wi-fi-router-flaw-16-years/) ที่เจาะเราเตอร์ได้โดยไม่ต้องรู้รหัส Wi-Fi ถ้าเปิด WPS ไว้ สองเรื่องนี้ชี้ไปทางเดียวกันว่าการตั้งค่าเราเตอร์ครั้งเดียวตอนติดตั้งแล้วปล่อยไว้หลายปีไม่พออีกต่อไป

## สิ่งที่เจ้าของบ้านควรทำ

1. **เช็กเลขเฟิร์มแวร์วันนี้** ช่องโหว่เราเตอร์ ASUS รอบนี้ปิดได้ด้วยเฟิร์มแวร์ใหม่เท่านั้น เปิดแอป ASUS Router หรือหน้าจัดการเราเตอร์ ดูว่าเครื่องใช้เฟิร์มแวร์ตระกูลไหน แล้วอัปเดตเป็นเวอร์ชันล่าสุดของรุ่นตัวเอง ถ้าใช้ชุด Mesh ให้ตรวจทุกตัวในวง
2. **เปิดอัปเกรดอัตโนมัติ** ถ้ารุ่นของคุณรองรับ เพื่อไม่ต้องคอยตามประกาศเอง
3. **เปลี่ยนรหัสผ่านหน้าแอดมิน** ให้ต่างจากรหัส Wi-Fi และยาวอย่างน้อย 10 ตัวอักษรตามที่ ASUS แนะนำ
4. **ให้แขกใช้ guest network** แทนการแชร์รหัส Wi-Fi หลัก และปิดฟีเจอร์ที่เปิดออกอินเทอร์เน็ตโดยไม่ได้ใช้
5. **รุ่นที่อยู่ในรายชื่อ EOL ให้วางแผนเปลี่ยน** ก่อนเลือกรุ่นใหม่ ดู[คู่มือเลือกเราเตอร์ Wi-Fi บ้าน](/home-tech/home-wi-fi-router-guide-thailand/) และขั้นตอนใน[วิธีตั้งค่าเราเตอร์ให้ปลอดภัย](/network/secure-home-router-settings-wi-fi-guide/)

ติดตามข่าวช่องโหว่อุปกรณ์ กล้องวงจรปิด และความปลอดภัยในบ้านได้ที่[หมวดความปลอดภัยในบ้าน](/home-tech/home-security/)

## คำถามที่พบบ่อย

### ช่องโหว่เราเตอร์ ASUS รอบ 23 ต.ค. 2026 กระทบเฟิร์มแวร์รุ่นไหน?

ช่องโหว่เราเตอร์ ASUS 3 รายการที่ประกาศเมื่อ 23 ตุลาคม 2026 กระทบเฟิร์มแวร์ตระกูล 3.0.0.6_102 ตามประกาศของ ASUS ซึ่งไม่ได้ระบุชื่อรุ่นเราเตอร์ไว้ ผู้ใช้จึงควรเปิดหน้าจัดการเราเตอร์หรือแอป ASUS Router ดูเลขเฟิร์มแวร์ปัจจุบัน แล้วอัปเดตเป็นเวอร์ชันล่าสุดของรุ่นตัวเอง

### ช่องโหว่เราเตอร์ ASUS ร้ายแรงแค่ไหน คนนอกบ้านเจาะได้ไหม?

ช่องโหว่เราเตอร์ ASUS ทั้งสามรายการอยู่ระดับ High คะแนน CVSS 4.0 ที่ 7.7–8.7 สองรายการต้องให้ผู้โจมตีอยู่ในเครือข่ายเดียวกันก่อน เช่น ต่อ Wi-Fi บ้านได้ อีกรายการโจมตีจากอินเทอร์เน็ตได้แต่ต้องหลอกให้ผู้ดูแลที่ล็อกอินหน้าจัดการค้างไว้กดเข้าเว็บฟิชชิง ผลคือผู้โจมตีอาจได้สิทธิ์ผู้ดูแลหรือรันคำสั่งระดับ root บนเราเตอร์

### อัปเดตเฟิร์มแวร์เราเตอร์ ASUS ทำอย่างไร?

วิธีปิดช่องโหว่เราเตอร์ ASUS คืออัปเดตเฟิร์มแวร์ หน้าช่วยเหลือของ ASUS แนะนำให้ทำผ่านแอป ASUS Router เป็นหลัก หรือเข้าหน้าจัดการเราเตอร์ (WebGUI) แล้วเลือกได้ 3 วิธี คือเปิดอัปเกรดอัตโนมัติ กดอัปเดตจากหน้า WebGUI หรือดาวน์โหลดไฟล์จาก ASUS Download Center มาอัปโหลดเอง ซึ่ง ASUS แนะนำสำหรับเครื่องที่ไม่ได้อัปเดตมานาน

### ถ้ายังอัปเดตไม่ได้ ควรตั้งค่าเราเตอร์ ASUS อย่างไร?

ระหว่างรอปิดช่องโหว่เราเตอร์ ASUS บริษัทแนะนำให้ตั้งรหัสผ่านหน้าแอดมินและ Wi-Fi ที่ไม่ซ้ำกับที่อื่น ยาวอย่างน้อย 10 ตัวอักษร ผสมตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ เปิดหน้าจัดการได้เฉพาะจากเครือข่ายในบ้าน ปิด remote access จาก WAN ไม่ให้อุปกรณ์ที่ไม่ไว้ใจต่อเครือข่าย และลบอุปกรณ์หรือเซสชันแอปที่ไม่รู้จักออก แล้วรีบูตหลังอัปเดต


## แหล่งอ้างอิง

- [ASUS Product Security Advisory — Security Update for ASUS Router Firmware (23 Oct 2026)](https://www.asus.com/security-advisory/) — ASUS
- [CVE-2026-93489](https://www.cve.org/CVERecord?id=CVE-2026-93489) — CVE Program
- [CVE-2026-75779](https://www.cve.org/CVERecord?id=CVE-2026-75779) — CVE Program
- [[Wireless Router] How to update the firmware of your router to the latest version? (WebGUI)](https://www.asus.com/support/faq/1008000/) — ASUS
- [End-of-Life Product List](https://www.asus.com/event/network/eol-product/) — ASUS