PT-2025-48019 · Asus · Bwdpi+1

Publicado 2025-11-25 · Atualizado 2025-11-25 · CVE-2025-59369

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas bwdpi (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de SQL no bwdpi. Um atacante remoto e autenticado poderia potencialmente executar consultas SQL arbitrárias, o que pode levar ao acesso não autorizado a dados. A vulnerabilidade está presente no módulo bwdpi do firmware do roteador ASUS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-59369

Produtos afetados

Asus Router Firmware

Bwdpi

Referências · 5

• https://twitter.com/VulmonFeeds/status/1993263634064007494 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59369 · Nota de Segurança
• https://asus.com/security-advisory · Aviso do Fabricante
• https://t.me/CVEtracker/38183 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1993225815442825539 · Publicação no Twitter