CVE-2025-59370 in ASUS

Riassunto

di VulDB • 03/08/2026

È stata identificata una vulnerabilità di command injection in bwdpi. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità per eseguire potenzialmente comandi arbitrari, portando il dispositivo a eseguire istruzioni non intenzionali. Per ulteriori informazioni, fare riferimento alla sezione "Security Update for ASUS Router Firmware" nell'ASUS Security Advisory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: ASUS
• Prenotare: 15/09/2025
• Divulgazione: 25/11/2025
• Moderazione: accettato
• Voce: VDB-333486
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (VulDB)
• EPSS: 0.00979
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59370
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59370/