CVE-2025-59369

ŚrednieCVSS 5.9

Opublikowano: 25/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W komponencie bwdpi zidentyfikowano podatność typu SQL injection. Zdalny, uwierzytelniony atakujący może wykorzystać tę podatność do potencjalnego wykonania dowolnych zapytań SQL, co prowadzi do nieautoryzowanego dostępu do danych.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać nieuprawniony dostęp do danych w bazie, co może skutkować wyciekiem lub modyfikacją informacji organizacji.

Rekomendacja

Zastosuj aktualizację bezpieczeństwa ASUS Router Firmware zgodnie z biuletynem ASUS Security Advisory, aby załatać podatność.

Inne podatności w bwdpi

CVE-2025-59370Wysokie
W komponencie bwdpi zidentyfikowano podatność typu command injection. Zdalny, uwierzytelniony atakujący może wykorzystać ją do wykonania dowolnych poleceń, co może prowadzić do wykonania niezamierzonych instrukcji przez urządzenie.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability has been identified in bwdpi. A remote, authenticated attacker could leverage this vulnerability to potentially execute arbitrary SQL queries, leading to unauthorized data access. Refer to the 'Security Update for ASUS Router Firmware' section on the ASUS Security Advisory for more information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS