CVE-2026-7480 in System Control Interface
要約
〜によって VulDB • 2026年05月31日
ASUS System Control Interfaceにおける重要なリソースに対する権限設定の不備(Incorrect Permission Assignment for Critical Resource)の脆弱性により、ローカルユーザーがSYSTEM権限に昇格し、検証メカニズムを回避するよう作られたRPC呼び出しを通じて任意のコードを実行することが可能になります。
詳細については、ASUSセキュリティアドバイザリ内の「ASUS System Control Interfaceのセキュリティアップデート」セクションを参照してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.