华硕AMIBIOS高危漏洞曝光,远程攻击可导致硬件永久损毁2025-09-07 隐私安全华硕紧急修复四款工作站主板中的高危漏洞(CVE-2024-54085),该漏洞CVSS风险评级为满分10分,源于AMI开发的MegaRAC基板控制器软件,存在于AMIBIOS固件层。攻击者可通过Redfish远程管理接口或BMC物理接口完全 …#华硕 #AMIBIOS漏洞 #远程接管 +4阅读更多
华硕AiCloud身份验证绕过漏洞CVE-2025-2492威胁数百万设备安全2025-09-07 隐私安全华硕路由器内置的 AiCloud 功能曝出严重身份验证绕过漏洞(CVE-2025-2492),CVSS 评分高达 9.2。该漏洞允许远程攻击者无需认证即可完全操控设备,窃取敏感数据、篡改设备配置或作为内网渗透跳板。 …#华硕 #AiCloud漏洞 #CVE-2025-2492 +4阅读更多