PT-2025-20479 · Asus · Asus Driverhub

Leonjza + 1 · Publicado 2025-04-09 · Atualizado 2026-02-10 · CVE-2025-3463

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do ASUS DriverHub anteriores à 1.0.6.0

Descrição Existe uma falha de validação insuficiente no ASUS DriverHub. Esta falha é limitada a placas-mãe e não afeta laptops, computadores desktop ou outros endpoints. A falha pode permitir que fontes não confiáveis afetem o comportamento do sistema por meio de requisições HTTP manipuladas. A causa raiz está relacionada a erros no processo de autenticação de certificados. A exploração desta falha pode levar a uma negação de serviço.

Recomendações Atualize o ASUS DriverHub para a versão 1.0.6.0 ou posterior.

Correção

RCE

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2025-09520

CVE-2025-3463

Produtos afetados

Asus Driverhub

Referências · 33

• https://reddit.com/r/pcmasterrace/comments/1mdj8d9/tool_release_cerulean_reaper_a_powershellbased · Publicação no Reddit
• https://t.me/poxek/5898 · Publicação no Telegram
• https://twitter.com/TuringCyberObs/status/1922221746590974430 · Publicação no Twitter
• https://zoom.cnews.ru/soft/news/top/2025-05-12_firmennoe_po_gigantskogo · Nota
• https://twitter.com/cybercronai/status/1920877779421163831 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09520 · Nota de Segurança
• https://securitylab.ru/news/559227.php · Nota
• https://vuldb.com/?id.308119 · Nota
• https://t.me/true_secator/7024 · Publicação no Telegram
• https://t.me/cvenotify/121680 · Publicação no Telegram
• https://mrbruh.com/asusdriverhub · Nota
• https://twitter.com/Huntio/status/1924481344731525632 · Publicação no Twitter
• https://t.me/thehackernews/6817 · Publicação no Telegram
• https://twitter.com/CipherN0/status/1922025143515115930 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1921989902146687000 · Publicação no Twitter