CVE-2026-7480
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.
Ocena ryzyka
Atakujący z lokalnym dostępem do systemu może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz systemu.
Rekomendacja
Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez ASUS w ramach 'Security Update for ASUS System Control Interface', zgodnie z zaleceniami producenta.
Inne podatności w ASUS System Control Interface
Zobacz wszystkie- CVE-2026-15030Średnie
Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.
- CVE-2026-15029Wysokie
Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.
- CVE-2026-13585Wysokie
Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Permission Assignment for Critical Resource vulnerability in ASUS System Control Interface allows a local user to elevate privileges to SYSTEM and execute arbitrary code via a crafted RPC call that bypass the validation mechanism. Refer to the 'Security Update for ASUS System Control Interface' section on the ASUS Security Advisory for more information.