Към съдържанието
Търсене

CVE-2026-102438: ASUS Armoury Crate, верига на доставки

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An uncontrolled search path element vulnerability in ASUS Armoury Crate allows local users to execute arbitrary code with SYSTEM privileges via replacement of a dynamic-link library (DLL) that is later loaded by a high-privilege process. Refer to the ' Security Update for Armoury Crate App ' section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS Armoury Crate: V3.0.0. до V6.5.10
  • ASUS Armoury Crate SE: V2.1.17 до V2.2.17

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в ASUS Armoury Crate

Първоизточници

CVE-2026-102438: ASUS Armoury Crate, верига на доставки | freedomonline.bg