ایسوس نقص حیاتی در روترهای AiCloud را تایید کرد
- شنبه, ۷ ارديبهشت ۱۴۰۴، ۱۲:۳۵ ب.ظ
ایسوس یک نقص امنیتی مهم را شناسایی کرده است که روی روترهای دارای AiCloud فعال بوده و میتواند به مهاجمان از راه دور، اجازه دهد تا عملکردهای غیرمجاز را روی دستگاههای حساس، انجام دهند.
این آسیبپذیری که با نام CVE-2025-2492 شناسایی شده، دارای امتیاز CVSS 9.2 از حداکثر 10.0 است. ایسوس در این رابطه، گفت: «یک آسیب پذیری کنترل احراز هویت نامناسب در سری سیستم عامل روترهای ایسوس؛ وجود دارد. این آسیبپذیری میتواند توسط یک درخواست دستکاری شده، ایجاد شود و به طور بالقوه منجر به اجرای غیرمجاز توابع شود.»
برای محافظت بهینه، نیز توصیه شده است که نمونههای آنها به آخرین نسخه میانافزار بهروزرسانی شود.