Уязвимость BDU:2025-15550
Идентификатор: BDU:2025-15550.
Наименование уязвимости: Уязвимость облачной платформы ASUS AiCloud, связанная с неправильным ограничением пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти ограничения безопасности и получить полный контроль над устройством
«Новая уязвимость».
Описание уязвимости: Уязвимость облачной платформы ASUS AiCloud связана с неправильным ограничением пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить полный контроль над устройством
Уязвимое ПО: ПО сетевого программно-аппаратного средства, Микропрограммный код ASUSTeK Computer Inc. AiCloud 3.0.0.4_386 | ПО сетевого программно-аппаратного средства, Микропрограммный код ASUSTeK Computer Inc. AiCloud 3.0.0.4_388 | ПО сетевого программно-аппаратного средства, Микропрограммный код ASUSTeK Computer Inc. AiCloud 3.0.0.6_102 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 24.11.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,2)
Возможные меры по устранению:
Использование рекомендаций:
https://www.asus.com/security-advisory.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-59366.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.asus.com/security-advisory
