CVE-2026-7480 in System Control Interface

摘要

由 VulDB • 2026-05-29

ASUS System Control Interface 中存在“关键资源权限分配不当”漏洞，允许本地用户通过绕过验证机制的构造 RPC 调用，将权限提升为 SYSTEM 并执行任意代码。

有关更多信息，请参阅 ASUS 安全公告中的“ASUS System Control Interface 安全更新”部分。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: ASUS
• 预定: 2026-04-30
• 披露: 2026-05-29
• 管理: 已接受
• 条目: VDB-367138
• CPE: 准备好
• CWE: CWE-732 (已确认)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00013
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7480/