CVE-2025-3464 in Armoury Crate

Resumen

por MITRE • 2025-06-16

Existe una vulnerabilidad de condición de ejecución en Armoury Crate. Esta vulnerabilidad se debe a un problema de tiempo de uso y tiempo de comprobación, que podría provocar la omisión de la autenticación. Consulta la sección "Actualización de seguridad para la app Armoury Crate" en el Aviso de seguridad de ASUS para obtener más información.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ASUS
• Reservar: 2025-04-09
• Divulgación: 2025-06-16
• Moderación: aceptado
• Artículo: VDB-312653
• CPE: listo
• CWE: CWE-367 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00520
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3464
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3464/