CVE-2026-16727
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność typu race condition w ASUS Armoury Crate. Lokalny użytkownik może wykorzystać współbieżne wykonywanie z niewłaściwą synchronizacją do wykonania dowolnego kodu z podwyższonymi uprawnieniami poprzez podmianę pliku.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać podwyższone uprawnienia i wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa dla ASUS Armoury Crate zgodnie z zaleceniami producenta.
Inne podatności w ASUS Armoury Crate
Zobacz wszystkie- CVE-2026-8918Wysokie
W ASUS Armoury Crate występuje podatność związana z zbyt liberalną listą dozwolonych wejść, co pozwala lokalnemu administratorowi na wykonywanie dowolnych operacji odczytu/zapisu pamięci lub spowodowanie awarii systemu (BSOD) poprzez ominięcie mechanizmu walidacji.
- CVE-2023-26911Wysokie
Podatność w ASUS SetupAsusServices v1.0.5.1 w ramach Asus Armoury Crate v5.3.4.0 wynika z niecytowanej ścieżki usługi, co umożliwia lokalnym użytkownikom uruchamianie procesów z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Concurrent Execution using Shared Resource with Improper Synchronization (“Race Condition”) in ASUS Armoury Crate allows a local user to execute arbitrary code with elevated privileges via a crafted file replacement. Refer to the ' Security Update for ASUS Armoury Crate ' section on the ASUS Security Advisory for more information.