CVE-2025-59368

ŚrednieCVSS 6.0

Opublikowano: 25/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W Aicloud (ASUS) wykryto podatność polegającą na niedomiarze liczby całkowitej. Uwierzytelniony atakujący może wywołać ją, wysyłając spreparowane żądanie, co może wpłynąć na dostępność urządzenia.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami może spowodować niedostępność usługi lub awarię urządzenia.

Rekomendacja

Zastosuj aktualizację bezpieczeństwa ASUS dla oprogramowania routera zgodnie z biuletynem bezpieczeństwa ASUS.

Inne podatności w Aicloud

CVE-2025-59366Krytyczne
W AiCloud istnieje podatność polegająca na obejściu uwierzytelniania, wywoływana przez niezamierzony efekt uboczny funkcjonalności Samba, co może pozwolić na wykonanie określonych funkcji bez odpowiedniej autoryzacji.

Oryginalny opis (angielski, źródło NVD)

An integer underflow vulnerability has been identified in Aicloud. An authenticated attacker may trigger this vulnerability by sending a crafted request, potentially impacting the availability of the device. Refer to the ' Security Update for ASUS Router Firmware' section on the ASUS Security Advisory for more information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS