Vulnerabilidad en ASUS DriverHub (CVE-2025-3463)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-295 Validación incorrecta de certificados

Fecha de publicación:

09/05/2025

Última modificación:

12/05/2025

Descripción

Este problema se limita a las placas base y no afecta a portátiles, ordenadores de sobremesa ni otros dispositivos. Una vulnerabilidad de validación insuficiente en ASUS DriverHub podría permitir que fuentes no fiables afecten al comportamiento del sistema mediante solicitudes HTTP manipuladas. Consulte la sección "Actualización de seguridad para ASUS DriverHub" en el Aviso de seguridad de ASUS para obtener más información.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.40 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

9.40

Gravedad 4.0

CRÍTICA

Vulnerabilidad en ASUS DriverHub (CVE-2025-3463)

Descripción

Impacto

Referencias a soluciones, herramientas e información