CVE-2025-59370
Yüksək
Təsvir
bwdpi-də əmr inyeksiyası zəifliyi aşkar edilmişdir. Uzaqdakı autentifikasiya olunmuş hücumçu bu zəiflikdən istifadə edərək potensial olaraq ixtiyari əmrləri icra edə bilər ki, bu da cihazın nəzərdə tutulmayan təlimatları yerinə yetirməsinə səbəb olar. Ətraflı məlumat üçün ASUS Təhlükəsizlik Məsləhətindəki 'Security Update for ASUS Router Firmware' bölməsinə baxın.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRouter
Dərc25 noy 2025
İlk görülmə25 noy 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ASUS Router | 3.0.0.4_386, 3.0.0.4_388, 3.0.0.6_102 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.