CVE-2025-2492 in ASUS

Resumen

por VulDB • 2026-07-11

Existe una vulnerabilidad de control de autenticación inadecuada en AiCloud. Esta vulnerabilidad puede ser activada mediante una solicitud manipulada, lo que potencialmente podría llevar a la ejecución no autorizada de funciones.

Consulte la sección 'Vulnerabilidad del router ASUS AiCloud' en el aviso de seguridad de ASUS para obtener más información.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ASUS
• Reservar: 2025-03-18
• Divulgación: 2025-04-18
• Moderación: aceptado
• Artículo: VDB-305639
• CPE: listo
• CWE: CWE-288 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01017
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2492
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2492/