Към съдържанието
Търсене

CVE-2026-7480: ASUS System Control Interface, лоша конфигурация

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Incorrect Permission Assignment for Critical Resource vulnerability in ASUS System Control Interface allows a local user to elevate privileges to SYSTEM and execute arbitrary code via a crafted RPC call that bypass the validation mechanism. Refer to the 'Security Update for ASUS System Control Interface' section on the ASUS Security Advisory for more information.

Засегнати продукти

  • ASUS ASUS System Control Interface: 3.1.59.0 and earlier
  • ASUS ASUS System Control Interface: 3.2.60.0 and earlier

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в ASUS ASUS System Control Interface

Първоизточници

CVE-2026-7480: ASUS System Control Interface, лоша конфигурация | freedomonline.bg