CVE-2023-26911
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w ASUS SetupAsusServices v1.0.5.1 w ramach Asus Armoury Crate v5.3.4.0 wynika z niecytowanej ścieżki usługi, co umożliwia lokalnym użytkownikom uruchamianie procesów z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę lukę do eskalacji uprawnień, uzyskując dostęp do systemu z poziomem administratora, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się natychmiastową aktualizację Asus Armoury Crate do najnowszej wersji oraz sprawdzenie, czy producent wydał poprawkę dla SetupAsusServices.
Inne podatności w Asus Armoury Crate
Zobacz wszystkie- CVE-2026-16727Wysokie
Podatność typu race condition w ASUS Armoury Crate. Lokalny użytkownik może wykorzystać współbieżne wykonywanie z niewłaściwą synchronizacją do wykonania dowolnego kodu z podwyższonymi uprawnieniami poprzez podmianę pliku.
- CVE-2026-8918Wysokie
W ASUS Armoury Crate występuje podatność związana z zbyt liberalną listą dozwolonych wejść, co pozwala lokalnemu administratorowi na wykonywanie dowolnych operacji odczytu/zapisu pamięci lub spowodowanie awarii systemu (BSOD) poprzez ominięcie mechanizmu walidacji.
Oryginalny opis (angielski, źródło NVD)
ASUS SetupAsusServices v1.0.5.1 in Asus Armoury Crate v5.3.4.0 contains an unquoted service path vulnerability which allows local users to launch processes with elevated privileges.