PT-2025-46772
CVE-2025-59367
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة التوجيه من سلسلة DSL من ASUS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تجاوز المصادقة في أجهزة التوجيه من سلسلة ASUS DSL. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم بالوصول غير المصرح به إلى الأنظمة المتأثرة. قد يؤدي استغلال هذه المشكلة إلى إصابة الشبكات ببرامج الروبوتات (botnet) وهجمات الحرمان من الخدمة الموزعة (DDoS)، مما قد يعرض الشبكات والبيانات للخطر. يتم تتبع هذه الثغرة الأمنية برقم CVE-2025-59367، وتبلغ درجة CVSS الخاصة بها 9.3، مما يشير إلى خطورتها الشديدة. تسمح هذه الثغرة للمهاجمين بالوصول إلى الأجهزة بسهولة، دون الحاجة إلى بيانات اعتماد صالحة. تشمل الأجهزة المتأثرة طرازات مثل ASUS-DSL-AC51 وASUS-DSL-N16U وASUS-DSL-N16P وASUS-DSL-AC750.
التوصيات
قم بتحديث البرنامج الثابت لموجه ASUS DSL إلى الإصدار 1.1.2.3 1010.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾