CVE-2025-9968
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność typu link following w komponencie UnifyScanner aplikacji Armoury Crate. Może zostać wywołana poprzez utworzenie specjalnie spreparowanego złącza (junction), co potencjalnie prowadzi do lokalnej eskalacji uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień w systemie, uzyskując dostęp do zasobów zastrzeżonych dla administratora. Może to prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa ASUS dla aplikacji Armoury Crate zgodnie z sekcją 'Security Update for Armoury Crate App' w biuletynie ASUS. Ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Armoury Crate
Zobacz wszystkie- CVE-2026-16003Niskie
Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.
- CVE-2026-8070Wysokie
Podatność w oprogramowaniu Armoury Crate wynika z nieprawidłowego przypisania uprawnień do krytycznego zasobu. Lokalny użytkownik może ominąć mechanizm walidacji sterownika, uzyskując nieautoryzowany dostęp do odczytu i zapisu pamięci fizycznej.
Oryginalny opis (angielski, źródło NVD)
A link following vulnerability exists in the UnifyScanner component of Armoury Crate. This vulnerability may be triggered by creating a specially crafted junction, potentially leading to local privilege escalation. For more information, please refer to section 'Security Update for Armoury Crate App' in the ASUS Security Advisory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS