CVE-2026-8921

WysokieCVSS 8.5

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w ASUS Business Manager umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez manipulację komunikatem IPC. Luka wynika z zewnętrznej kontroli nazwy pliku lub ścieżki.

Ocena ryzyka

Atakujący z lokalnym dostępem może przejąć pełną kontrolę nad systemem, instalując złośliwe oprogramowanie, kradnąc dane lub zakłócając działanie usług.

Rekomendacja

Niezwłocznie zastosuj aktualizację zabezpieczeń ASUS Business Manager zgodnie z zaleceniami producenta w biuletynie ASUS Security Advisory.

Inne podatności w ASUS Business Manager

CVE-2025-13348Wysokie
W sterowniku ASUS Secure Delete wchodzącym w skład ASUS Business Manager wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Lokalny użytkownik może wysłać specjalnie spreparowane żądanie, co może prowadzić do tworzenia dowolnych plików w wybranej ścieżce.

Oryginalny opis (angielski, źródło NVD)

External Control of File Name or Path vulnerability in ASUS Business Manager allows a local user to execute arbitrary code with SYSTEM privileges via a tampered IPC message. Refer to the ' Security Update for ASUS Business Manager ' section on the ASUS Security Advisory for more information.