Vulnerabilidad en ASUS DriverHub (CVE-2025-3462)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

09/05/2025

Última modificación:

12/05/2025

Descripción

Este problema se limita a las placas base y no afecta a portátiles, ordenadores de sobremesa ni otros dispositivos. Una validación insuficiente en ASUS DriverHub puede permitir que fuentes no autorizadas interactúen con las funciones del software mediante solicitudes HTTP manipuladas. Consulte la sección "Actualización de seguridad para ASUS DriverHub" en el Aviso de seguridad de ASUS para obtener más información.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Bajo
Integrity (VI): Bajo
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Alto

Puntuación base 4.0

8.40

Gravedad 4.0

ALTA

Vulnerabilidad en ASUS DriverHub (CVE-2025-3462)

Descripción

Impacto

Referencias a soluciones, herramientas e información