Към съдържанието
Търсене

CVE-2025-15037: ASUS Business System Control Interface, лоша

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Incorrect Permission Assignment vulnerability exists in the ASUS Business System Control Interface driver. This vulnerability can be triggered by an unprivileged local user sending a specially crafted IOCTL request, potentially leading to unauthorized access to sensitive hardware resources and kernel information disclosure. Refer to the "ASUS Business System Control Interface" section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS ASUS Business System Control Interface: преди 0.5.14.0

Вид слабост

История

  • 12 март 2026 Публикувано

Други уязвимости в ASUS ASUS Business System Control Interface

Първоизточници

CVE-2025-15037: ASUS Business System Control Interface, лоша | freedomonline.bg