CVE-2025-13051
Vulnérabilité critique dans ABP and AES (ASUSTOR)
CVSS 9.3 · Critique
EPSS 0.2%
ASUSTOR•ABP and AES•Versions : AES 1.0, <=2.0.7.9050, ABP 2.0, <=1.0.6.8290
Description
When the service of ABP and AES is installed in a directory writable by non-administrative users, an attacker can replace or plant a DLL with the same name as one loaded by the service. Upon service restart, the malicious DLL is loaded and executed under the LocalSystem account, resulting in unauthorized code execution with elevated privileges. This issue affects ABP and AES: from ABP 2.0 through 2.0.7.9050, from AES 1.0 through 1.0.6.8290.
Gravité et risque d'exploitation
CVE-2025-13051 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.
Que faire ?
- Vérifiez si ABP and AES (versions AES 1.0, <=2.0.7.9050, ABP 2.0, <=1.0.6.8290) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.