CVE-2025-59371
Publiée le 2025-11-25 · Dernière modification le 2026-10-18
Les routeurs ASUS utilisant la fonctionnalité d'intégration IFTTT sont concernés, à l'exclusion des modèles Wi-Fi 7. Un attaquant disposant d'identifiants de haut niveau peut contourner l'authentification via le réseau pour obtenir un accès non autorisé complet à l'appareil. Cette faille est relativement simple à exploiter une fois que l'attaquant a obtenu les permissions de compte nécessaires.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authentication bypass vulnerability has been identified in the IFTTT integration feature. A remote, authenticated attacker could leverage this vulnerability to potentially gain unauthorized access to the device. This vulnerability does not affect Wi-Fi 7 series models. Refer to the 'Security Update for ASUS Router Firmware' section on the ASUS Security Advisory for more information.