CVE-2025-13348

Wysokie

Opublikowano: 02/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W sterowniku ASUS Secure Delete wchodzącym w skład ASUS Business Manager wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Lokalny użytkownik może wysłać specjalnie spreparowane żądanie, co może prowadzić do tworzenia dowolnych plików w wybranej ścieżce.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień lub naruszenia integralności systemu przez lokalnego atakującego, który może zapisywać pliki w dowolnej lokalizacji, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczającej dostarczonej przez ASUS w ramach biuletynu bezpieczeństwa. Należy również ograniczyć dostęp lokalny do systemów z zainstalowanym ASUS Business Manager.

Inne podatności w ASUS Business Manager

CVE-2026-8921Wysokie
Podatność w ASUS Business Manager umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez manipulację komunikatem IPC. Luka wynika z zewnętrznej kontroli nazwy pliku lub ścieżki.

Oryginalny opis (angielski, źródło NVD)

An improper access control vulnerability exists in ASUS Secure Delete Driver of ASUS Business Manager. This vulnerability can be triggered by a local user sending a specially crafted request, potentially leading to the creation of arbitrary files in a specified path. Refer to the "Security Update for ASUS Business Manager" section on the ASUS Security Advisory for more information.