CVE-2025-15037 in Business System Control Interfaceinformación

Resumen

por MITRE • 2026-03-12

Una vulnerabilidad de asignación de permisos incorrecta existe en el controlador ASUS Business System Control Interface. Esta vulnerabilidad puede ser activada por un usuario local sin privilegios enviando una solicitud IOCTL especialmente diseñada, lo que podría llevar a acceso no autorizado a recursos de hardware sensibles y revelación de información del kernel. Consulte la sección 'ASUS Business System Control Interface' en el Aviso de Seguridad de ASUS para más información.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

ASUS

Reservar

2025-12-23

Divulgación

2026-03-12

Moderación

aceptado

Artículo

VDB-350599

CPE

listo

EPSS

0.00099

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!