Към съдържанието

CVE-2024-55408: ASUS ASCI, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability in the AsusSAIO.sys driver may lead to the misuse of software functionality utilizing the driver when crafted IOCTL requests are supplied.

Засегнати продукти

  • ASUS ASCI: before 1.0.30.0; before 3.1.41.0

Вид слабост

История

  • 6 януари 2025 Публикувано

Други уязвимости в ASUS ASCI

Първоизточници

CVE-2024-55408: ASUS ASCI, заобикаляне на вход и права | freedomonline.bg