CVE-2025-15037 in Business System Control Interface

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗ hổng Gán quyền không đúng (Incorrect Permission Assignment) tồn tại trong trình điều khiển ASUS Business System Control Interface. Lỗ hổng này có thể được kích hoạt bởi người dùng cục bộ không có đặc quyền bằng cách gửi một yêu cầu IOCTL được tạo ra đặc biệt, có khả năng dẫn đến truy cập trái phép vào các tài nguyên phần cứng nhạy cảm và tiết lộ thông tin kernel. Tham khảo phần "ASUS Business System Control Interface" trong Tư vấn Bảo mật của ASUS để biết thêm thông tin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ASUS
• Đặt trước: 23/12/2025
• Tiết lộ: 12/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350599
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00099
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15037
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15037/