CVE-2025-59366criticalCWE-22CWE-78

CVE-2025-59366: falha crítica em ASUS Router

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Router

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 12%
Em resumo

Uma falha no AiCloud permite que atacantes contornem a autenticação graças a uma configuração inadequada do Samba, permitindo executar comandos sem permissão. Isso coloca seu roteador e seus arquivos em risco.

Detalhe técnico

Existe um bypass de autenticação no AiCloud causado por misconfiguraçãoda funcionalidade Samba (CWE-22, CWE-78), permitindo execução de funções privilegiadas sem validação adequada de credenciais. A vulnerabilidade permite que atacantes contornem controles de acesso e potencialmente alcancem execução de comandos em roteadores ASUS afetados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware section on the ASUS Security Advisory for more information.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ASUS · Router
CVEs relacionadas — ASUS Router

No mesmo produto, das mais perigosas para as menos.

CVE-2024-12912HIGHCVE-2024-12912EPSS 1.2%CVE-2026-75779HIGHCVE-2026-75779EPSS 1.2%CVE-2025-2492CRITICALCVE-2025-2492EPSS 1.1%CVE-2024-13062HIGHCVE-2024-13062EPSS 1.0%CVE-2025-59370HIGHCVE-2025-59370EPSS 1.0%CVE-2025-15101HIGHCVE-2025-15101EPSS 0.9%