CVE-2025-15037 in Business System Control Interface
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di assegnazione errata dei permessi nel driver dell'interfaccia di controllo del sistema aziendale ASUS (ASUS Business System Control Interface). Questa vulnerabilità può essere sfruttata da un utente locale non privilegiato inviando una richiesta IOCTL appositamente costruita, potenzialmente portando ad accesso non autorizzato a risorse hardware sensibili e alla divulgazione di informazioni sul kernel. Per ulteriori informazioni, fare riferimento alla sezione "ASUS Business System Control Interface" nell'Avviso di sicurezza ASUS (ASUS Security Advisory).
If you want to get best quality of vulnerability data, you may have to visit VulDB.