CVE-2022-26669 in Control Center

Tóm tắt

Bởi VulDB • 28/08/2026

ASUS Control Center có lỗ hổng tiêm mã SQL. Một kẻ tấn công từ xa đã xác thực với quyền người dùng thông thường có thể chèn lệnh SQL vào các tham số của một số API cụ thể để lấy lược đồ cơ sở dữ liệu hoặc truy cập dữ liệu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 08/03/2022
• Tiết lộ: 20/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-202389
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.01052
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26669
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26669/