CVE-2025-59369

Orta

Açıklama

bwdpi üzerinde bir SQL enjeksiyonu zafiyeti tespit edilmiştir. Uzaktaki, kimliği doğrulanmış bir saldırgan, bu zafiyeti kullanarak potansiyel olarak rastgele SQL sorguları çalıştırabilir ve bu durum yetkisiz veri erişimine yol açabilir. Daha fazla bilgi için ASUS Güvenlik Danışmanlığı'ndaki 'Security Update for ASUS Router Firmware' bölümüne bakın.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünRouter
Yayın25 Kas 2025
İlk görülme25 Kas 2025
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ASUS Router3.0.0.4_386, 3.0.0.4_388, 3.0.0.6_102—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-59369 · Router · Dark Radar