CVE-2025-59366criticalCWE-22CWE-78

CVE-2025-59366: fallo crítico en ASUS Router

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Router

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.2epss 12%
En resumen

Una falla en AiCloud permite a atacantes eludir la autenticación debido a cómo está configurado Samba, permitiéndoles ejecutar comandos sin autorización. Esto pone en riesgo tu router y tus archivos.

Detalle técnico

Existe un bypass de autenticación en AiCloud derivado de misconfiguraciónde la funcionalidad Samba (CWE-22, CWE-78), permitiendo la ejecución de funciones privilegiadas sin validación adecuada de credenciales. La vulnerabilidad permite a atacantes eludir controles de acceso y potencialmente lograr ejecución de comandos en sistemas de routers ASUS afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.
An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware section on the ASUS Security Advisory for more information.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
ASUS · Router
CVEs relacionadas — ASUS Router

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-12912HIGHCVE-2024-12912EPSS 1.2%CVE-2026-75779HIGHCVE-2026-75779EPSS 1.2%CVE-2025-2492CRITICALCVE-2025-2492EPSS 1.1%CVE-2024-13062HIGHCVE-2024-13062EPSS 1.0%CVE-2025-59370HIGHCVE-2025-59370EPSS 1.0%CVE-2025-15101HIGHCVE-2025-15101EPSS 0.9%