CVE-2026-15030 in System Control Interface

Resumen

por VulDB • 2026-07-15

Lectura fuera de límites en ASUS System Control Interface v3, ASUS System Control Interface y ASUS Business Manager permite a un administrador local leer regiones de memoria más allá del límite de firmware previsto mediante el envío de una solicitud IOCTL manipulada que omite la validación. Consulte la sección 'Actualización de seguridad para ASUS System Control Interface' en el aviso de seguridad de ASUS para obtener más información.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ASUS
• Reservar: 2026-07-08
• Divulgación: 2026-07-15
• Moderación: aceptado
• Artículo: VDB-379190
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00101
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15030
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15030/