CVE-2025-3462 in DriverHub

Resumen

por MITRE • 2025-05-09

Este problema se limita a las placas base y no afecta a portátiles, ordenadores de sobremesa ni otros dispositivos. Una validación insuficiente en ASUS DriverHub puede permitir que fuentes no autorizadas interactúen con las funciones del software mediante solicitudes HTTP manipuladas. Consulte la sección "Actualización de seguridad para ASUS DriverHub" en el Aviso de seguridad de ASUS para obtener más información.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ASUS
• Reservar: 2025-04-09
• Divulgación: 2025-05-09
• Moderación: aceptado
• Artículo: VDB-308121
• CPE: listo
• CWE: CWE-346 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00486
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3462
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3462/