Podatności ASUS System Control Interface
4 znanych podatności CVE w ASUS System Control Interface, przetłumaczonych i ocenionych.
- CVE-2026-15030Średnie
Podatność odczytu poza zakresem w interfejsie ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczytanie obszarów pamięci poza zamierzonym firmwarem poprzez wysłanie spreparowanego żądania IOCTL, które omija walidację.
- CVE-2026-15029Wysokie
Podatność w sterownikach ASUS System Control Interface v3, ASUS System Control Interface oraz ASUS Business Manager umożliwia lokalnemu administratorowi odczyt i zapis dowolnej pamięci fizycznej poprzez spreparowane żądania IOCTL, omijając ochronę pamięci narzuconą przez system operacyjny.
- CVE-2026-13585Wysokie
Podatność w sterowniku ASUS System Control Interface i ASUS Business Manager umożliwia lokalnemu administratorowi ujawnienie wrażliwych informacji poprzez spreparowane żądania IOCTL. W poważnych przypadkach może to prowadzić do odmowy usługi (DoS) na systemie.
- CVE-2026-7480Wysokie
Podatność w ASUS System Control Interface polega na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Lokalny użytkownik może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod poprzez spreparowane wywołanie RPC, które omija mechanizm walidacji.