华硕路由器用户尽快升级!启用AiCloud后存在高危漏洞

内容摘要快科技4月21日消息,近日华硕发布安全公告,称启用AiCloud的路由器存在认证绕过漏洞,可能允许远程攻击者对设备执行未经授权的操作。该漏洞编号为CVE-2025-2492,CVSS评分为9.2,攻击者可以通过精心制作的请求远程利用,无需身

快科技4月21日消息,近日华硕发布安全公告,称启用AiCloud的路由器存在认证绕过漏洞,可能允许远程攻击者对设备执行未经授权的操作。

该漏洞编号为CVE-2025-2492,CVSS评分为9.2,攻击者可以通过精心制作的请求远程利用,无需身份验证,因此特别危险。

AiCloud是华硕路由器内置的云远程访问功能,允许用户通过互联网远程访问连接到路由器的USB驱动器上的文件,同步家庭网络与其他云存储服务之间的文件,以及通过链接与他人共享文件等。

该漏洞涉及多个华硕路由器型号,华硕已为多个固件分支发布了修复补丁,包括3.0.0.4_382系列、3.0.0.4_386系列、3.0.0.4_388系列和3.0.0.6_102系列。

华硕建议用户尽快升级到最新固件版本,同时建议用户使用不同的密码来保护无线网络和路由器管理页面。

对于已停止支持的产品,华硕建议完全禁用AiCloud,并关闭WAN、端口转发、DDNS、DMZ、端口触发和FTP服务的互联网访问权限。

【本文结束】如需转载请务必注明出处:快科技

责任编辑:黑白

 
举报 收藏 打赏 评论 0
今日推荐
浙ICP备19001410号-1

免责声明

本网站(以下简称“本站”)提供的内容来源于互联网收集或转载,仅供用户参考,不代表本站立场。本站不对内容的准确性、真实性或合法性承担责任。我们致力于保护知识产权,尊重所有合法权益,但由于互联网内容的开放性,本站无法核实所有资料,请用户自行判断其可靠性。

如您认为本站内容侵犯您的合法权益,请通过电子邮件与我们联系:675867094@qq.com。请提供相关证明材料,以便核实处理。收到投诉后,我们将尽快审查并在必要时采取适当措施(包括但不限于删除侵权内容)。本站内容均为互联网整理汇编,观点仅供参考,本站不承担任何责任。请谨慎决策,如发现涉嫌侵权或违法内容,请及时联系我们,核实后本站将立即处理。感谢您的理解与配合。

合作联系方式

如有合作或其他相关事宜,欢迎通过以下方式与我们联系: