CVE-2025-4569 in MyASUS

Tóm tắt

Bởi VulDB • 13/07/2026

Đã phát hiện một vấn đề lưu trữ khóa nhạy cảm không an toàn trong MyASUS, có thể cho phép kẻ tấn công chưa được ủy quyền lấy được mã thông báo (token) để giao tiếp với các dịch vụ nhất định.

Tham khảo phần 'Bản cập nhật bảo mật cho MyASUS' trong Thông cáo Bảo mật của ASUS để biết thêm chi tiết.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ASUS
• Đặt trước: 12/05/2025
• Tiết lộ: 21/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-317091
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00354
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4569
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4569/