← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités ASUS activement exploitées (KEV)

Les 3 vulnérabilités ASUS dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2025-59374 — ASUS Live Update : vulnérabilité de code malveillant intégré Critique

Produit : ASUS Live Update
Ajoutée au catalogue : 17 décembre 2025
Échéance CISA : 7 janvier 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-506
Gravité : CVSS 9,3 (critique)
Probabilité d’exploitation (EPSS) : 1 %

ASUS Live Update contient une vulnérabilité de code malveillant intégré dans le client distribué avec des modifications non autorisées introduites par une compromission de la chaîne d'approvisionnement. Les versions modifiées pourraient amener les appareils répondant à des conditions de ciblage spécifiques à effectuer des actions non intentionnelles. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · asus.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-39780 — ASUS RT-AX55 Routers : injection de commandes système

Produit : ASUS RT-AX55 Routers
Ajoutée au catalogue : 2 juin 2025
Échéance CISA : 23 juin 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 40 %

Les appareils ASUS RT-AX55 contiennent une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant distant et authentifié d'exécuter des commandes arbitraires, comme représenté par CVE-2023-41346.

Références : NVD · CISA · asus.com · asus.com

CVE-2021-32030 — ASUS, routeurs : vulnérabilité d'authentification incorrecte Critique

Produit : ASUS Routers
Ajoutée au catalogue : 2 juin 2025
Échéance CISA : 23 juin 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-287
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 99 %

Les appareils ASUS Lyra Mini et ASUS GT-AC2900 contiennent une vulnérabilité d'authentification incorrecte qui permet à un attaquant d'obtenir un accès non autorisé à l'interface d'administration. les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). les utilisateurs doivent cesser d'utiliser le produit.

Références : NVD · CISA · asus.com · asus.com

Fiche détaillée : versions, références, chronologie →

← Retour au suivi KEV · télécharger tout le catalogue (CSV)