Titre | Vulnérabilités critiques dans ASUS DriverHub |
Numéro de Référence | Numéro de Référence 54371305/25 |
Date de publication | Date de publication 13 mai 2025 |
Niveau de Risque | Niveau de Risque Critique |
Niveau d'Impact | Niveau d'Impact Critique |
ASUS DriverHub version antérieure à 1.0.6.0
Deux vulnérabilités critiques ont été corrigées dans le logiciel ASUS DriverHub, utilisé pour la mise à jour des pilotes sur les cartes mères ASUS. La première, identifiée par « CVE-2025-3462 », est liée à une validation insuffisante des requêtes HTTP, permettant à des attaquants de simuler des communications internes et d’accéder à des fonctions réservées aux sources de confiance. La seconde, « CVE-2025-3463 », permet la manipulation à distance du système via des requêtes malveillantes.
Veuillez se référer au bulletin de sécurité ASUS du 12 Mai 2025 pour plus d’information.
Atteinte à la confidentialité des données
Atteinte à l’intégrité des données
Bulletin de sécurité ASUS du 12 Mai 2025:
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2025 All rights reserved