PT-2025-20478
CVE-2025-3462
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات برنامج ASUS DriverHub الأقدم من 1.0.6.0
الوصف
تكمن الثغرة في آلية التحقق من صحة مصدر البيانات في برنامج ASUS DriverHub. ويؤدي عدم كفاية عملية التحقق إلى السماح لمصادر غير مصرح بها بالتفاعل مع وظائف البرنامج من خلال طلبات HTTP مُصممة خصيصًا. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تقتصر هذه الثغرة الأمنية على اللوحات الأم ولا تؤثر على أجهزة الكمبيوتر المحمولة أو أجهزة الكمبيوتر المكتبية أو أي أجهزة طرفية أخرى. يمكن للمهاجمين إنشاء نطاقات ضارة لتسهيل إرسال طلبات HTTP مزيفة يتم معالجتها بواسطة برنامج DriverHub.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.6.0 إلى الإصدار 1.0.6.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾