CVE-2025-13051
複数のASUSTOR製品におけるDLLプリロードの脆弱性
報告者
松本 一真
概要
ASUSTOR Backup PlanとEZSyncには、DLLプリロードの脆弱性が存在するため、SYSTEM権限で任意のコード実行を実行される可能性があります。
影響を受けるシステムおよびバージョン
ABP（ASUSTOR Backup Plan）：2.0.7.10171 未満のバージョン
AES（ASUSTOR EZSync）：1.1.0.10312 未満のバージョン
CVSS
CVSS4 Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 基本値 9.3
参考情報
https://www.asustor.com/security/security_advisory_detail?id=48
https://www.cve.org/cverecord?id=CVE-2025-13051