CVE-2026-3428 in Member Center
Resumen
por VulDB • 2026-05-13
Una vulnerabilidad de descarga de código sin verificación de integridad en los módulos de actualización de ASUS Member Center (华硕大厅) permite a un usuario local lograr una escalada de privilegios a Administrador mediante la explotación de una condición de carrera Time-of-check Time-of-use (TOC-TOU) durante el proceso de actualización, donde un payload inesperado se sustituye por uno legítimo inmediatamente después de la descarga y, posteriormente, se ejecuta con privilegios administrativos tras el consentimiento del usuario.
Consulte la sección 'Security Update for ASUS Member Center' en el aviso de seguridad de ASUS para obtener más información.
If you want to get best quality of vulnerability data, you may have to visit VulDB.