CVE-2025-59374
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.2%
- CWE
- CWE-506
- KEV Durumu
- Evet
Yayım tarihi: 17 Aralık 2025 · CISA KEV son iyileştirme tarihi: 7 Ocak 2026
Etkilenen: asus live_update
BELİRTİLMEZKEN DESTEKSİZ" ASUS Live Update istemcinin belirli sürümleri, tedarik zinciri ihlali yoluyla yapılan yetkisiz değişikliklerle dağıtıldı. Değiştirilmiş derlemeler, belirli hedef koşullarını karşılayan cihazların istenmeyen eylemler gerçekleştirmesine neden olabilirdi. Sadece bu koşulları karşılayan ve tehlikeye açık sürümleri yükleyen cihazlar etkilenmiştir. Live Update istemcisi zaten Ekim 2021'de Son Destek (EOS) aşamasına ulaştı ve şu anda desteklenen hiçbir cihaz veya ürün bu sorunla etkilenmemektedir.
Orijinal açıklama (İngilizce)
"UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that met these conditions and installed the compromised versions were affected. The Live Update client has already reached End-of-Support (EOS) in October 2021, and no currently supported devices or products are affected by this issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.