CVE-2025-15037 in Business System Control Interfaceinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité d'attribution incorrecte des permissions existe dans le pilote ASUS Business System Control Interface. Cette vulnérabilité peut être déclenchée par un utilisateur local non privilégié envoyant une requête IOCTL spécialement conçue, ce qui pourrait entraîner un accès non autorisé à des ressources matérielles sensibles et une divulgation d'informations du noyau. Veuillez consulter la section « ASUS Business System Control Interface » de l'avis de sécurité ASUS pour plus d'informations.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

ASUS

Réserver

23/12/2025

Divulgation

12/03/2026

Modérer

accepté

Entrée

VDB-350599

CPE

prêt

EPSS

0.00099

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!