CVE-2025-59370
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W komponencie bwdpi zidentyfikowano podatność typu command injection. Zdalny, uwierzytelniony atakujący może wykorzystać ją do wykonania dowolnych poleceń, co może prowadzić do wykonania niezamierzonych instrukcji przez urządzenie.
Ocena ryzyka
Uwierzytelniony atakujący może zdalnie wstrzyknąć polecenia i doprowadzić do wykonania niezamierzonych operacji na urządzeniu. Może to skutkować zmianą konfiguracji lub dalszym wykorzystaniem urządzenia.
Rekomendacja
Zastosuj aktualizację zabezpieczeń ASUS Router Firmware zgodnie z biuletynem ASUS Security Advisory. Ogranicz dostęp administracyjny do urządzenia z zaufanych sieci.
Inne podatności w bwdpi
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability has been identified in bwdpi. A remote, authenticated attacker could leverage this vulnerability to potentially execute arbitrary commands, leading to the device executing unintended instructions. Refer to the 'Security Update for ASUS Router Firmware' section on the ASUS Security Advisory for more information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS