CVE-2025-59367

Adatlap

CVE: CVE-2025-59367
EUVD: EUVD-2025-150354
GHSA: GHSA-fp9m-phr9-853c
Eszköztípus: IT
Publikálva: 2025. 11. 13. 03:09
Frissítve: 2026. 02. 26. 17:57
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-288

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the 'Security Update for DSL Series Router' section on the ASUS Security Advisory for more information.

Érintett termékek

DSL-AC51 ASUS Verziók: Before 1.1.2.3_1010
DSL-N16 ASUS Verziók: Before 1.1.2.3_1010
DSL-AC750 ASUS Verziók: Before 1.1.2.3_1010

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,85%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.