Към съдържанието
Търсене

CVE-2025-13348: ASUS Business Manager, заобикаляне на вход и права

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability exists in ASUS Secure Delete Driver of ASUS Business Manager. This vulnerability can be triggered by a local user sending a specially crafted request, potentially leading to the creation of arbitrary files in a specified path. Refer to the "Security Update for ASUS Business Manager" section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS ASUS Business Manager: преди 3.0.37.0

Вид слабост

История

  • 2 февруари 2026 Публикувано

Други уязвимости в ASUS ASUS Business Manager

Първоизточници

CVE-2025-13348: ASUS Business Manager, заобикаляне на вход и права | freedomonline.bg