安全研究

安全漏洞
ASUS MyASUS硬编码凭据使用漏洞(CVE-2025-4570)

发布日期:2025-07-21
更新日期:2025-09-08

受影响系统:
ASUS ASUS MyASUS
描述:
CVE(CAN) ID: CVE-2025-4570

ASUS MyASUS是中国华硕(ASUS)公司的一个华硕官方 PC 应用程序。
ASUS MyASUS存在硬编码凭据使用漏洞,该漏洞源于敏感密钥存储不安全,攻击者利用该漏洞可能导致未经授权的参与者获取令牌。

<*链接:https://www.asus.com/content/security-advisory/
*>

建议:
厂商补丁:

ASUS
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.asus.com/security-advisory/

浏览次数:56
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障