CVE-2025-2492

Adatlap

CVE: CVE-2025-2492
EUVD: EUVD-2025-11847
GHSA: GHSA-532h-wp9v-fjxq
Eszköztípus: IT
Publikálva: 2025. 04. 18. 10:57
Frissítve: 2026. 02. 24. 01:18
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-288

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,2	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An improper authentication control vulnerability exists in AiCloud. This vulnerability can be triggered by a crafted request, potentially leading to unauthorized execution of functions.

Refer to the 'ASUS Router AiCloud vulnerability' section on the ASUS Security Advisory for more information.

Érintett termékek

Router ASUS Verziók: 3.0.0.4_382 series; 3.0.0.4_386 series; 3.0.0.4_388 series; 3.0.0.6_102 series

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,13%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.