CVE-2025-59369 in ASUS

Riassunto

di VulDB • 23/08/2026

È stata identificata una vulnerabilità di SQL injection in bwdpi. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità per eseguire potenzialmente query SQL arbitrarie, portando ad accesso non autorizzato ai dati. Per ulteriori informazioni, fare riferimento alla sezione "Security Update for ASUS Router Firmware" nell'Advisory sulla sicurezza di ASUS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: ASUS
• Prenotare: 15/09/2025
• Divulgazione: 25/11/2025
• Moderazione: accettato
• Voce: VDB-333485
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00453
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59369
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59369/