CVE-2025-59374criticalbajo ataqueCWE-506

CVE-2025-59374: fallo crítico en ASUS live update

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear live

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.3epss 1.2%
de la publicación al arma
Publicada en NVD17 dic
CISA KEV17 dic
Acción exigida por CISAplazo federal: 2026-01-07

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Versiones del cliente ASUS Live Update fueron alteradas durante la fabricación, permitiendo que atacantes hicieran que dispositivos afectados realizaran acciones no deseadas si se cumplían condiciones específicas. Solo dispositivos antiguos sin soporte que instalaron estas versiones comprometidas corren riesgo.

Detalle técnico

Compromiso de la cadena de suministro del cliente ASUS Live Update donde se inyectaron modificaciones no autorizadas en las compilaciones distribuidas. El ataque requiere que el dispositivo cumpla condiciones de segmentación específicas e haya instalado la versión comprometida; el impacto incluye acciones arbitrarias no deseadas en el dispositivo. El producto llegó a fin de soporte en octubre de 2021; ninguna versión o dispositivo actualmente soportado se ve afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

"UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that met these conditions and installed the compromised versions were affected. The Live Update client has already reached End-of-Support (EOS) in October 2021, and no currently supported devices or products are affected by this issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
ASUS · live update