CVE-2025-2492 in ASUS

Sumário

de VulDB • 30/06/2026

Existe uma vulnerabilidade de controle de autenticação inadequado no AiCloud. Esta vulnerabilidade pode ser acionada por meio de uma solicitação manipulada, potencialmente levando à execução não autorizada de funções.


Consulte a seção 'Vulnerabilidade do ASUS Router AiCloud' na Nota de Segurança da ASUS para mais informações.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: ASUS
• Reservar: 18/03/2025
• Divulgação: 18/04/2025
• Moderação: aceite
• Entrada: VDB-305639
• CPE: pronto
• CWE: CWE-288 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01017
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2492
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2492/