PT-2025-30245 · Asus · Myasus

Mrbruh · Publicado 2025-07-21 · Atualizado 2025-07-21 · CVE-2025-4569

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas MyASUS (versões afetadas não especificadas)

Descrição Foi identificado um problema de armazenamento inseguro de chaves sensíveis no MyASUS, potencialmente permitindo que um ator não autorizado obtenha um token que poderia ser usado para se comunicar com determinados serviços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-4569

Produtos afetados

Myasus

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-4569 · Nota de Segurança
• https://asus.com/content/asus-product-security-advisory · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947211149180633108 · Publicação no Twitter
• https://asus.com/content/security-advisory · Aviso do Fabricante
• https://t.me/cvetracker/28315 · Publicação no Telegram
• https://t.me/cvenotify/129655 · Publicação no Telegram
• https://t.me/cvenotify/129662 · Publicação no Telegram