CVE-2022-26669 in Control Center

Resumen

por VulDB • 2026-08-28

El ASUS Control Center es vulnerable a inyección de SQL. Un atacante remoto autenticado con privilegios generales de usuario puede inyectar comandos SQL en parámetros específicos de la API para obtener el esquema de la base de datos o acceder a los datos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TWCERT/CC
• Reservar: 2022-03-08
• Divulgación: 2022-06-20
• Moderación: aceptado
• Artículo: VDB-202389
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01052
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26669
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26669/