CVE-2026-7480 in System Control Interface情報

要約

〜によって VulDB • 2026年05月31日

ASUS System Control Interfaceにおける重要なリソースに対する権限設定の不備(Incorrect Permission Assignment for Critical Resource)の脆弱性により、ローカルユーザーがSYSTEM権限に昇格し、検証メカニズムを回避するよう作られたRPC呼び出しを通じて任意のコードを実行することが可能になります。

詳細については、ASUSセキュリティアドバイザリ内の「ASUS System Control Interfaceのセキュリティアップデート」セクションを参照してください。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

ASUS

予約する

2026年04月30日

モデレーション

承諾済み

エントリ

VDB-367138

EPSS

0.00013

アクティビティ

非常低い

ソース

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!