CVE-2025-13348
Yüksek
Açıklama
ASUS Business Manager'ın ASUS Secure Delete Driver bileşeninde hatalı bir erişim kontrolü zafiyeti bulunmaktadır. Bu zafiyet, yerel bir kullanıcının özel olarak hazırlanmış bir istek göndermesiyle tetiklenebilir ve potansiyel olarak belirtilen bir yolda rastgele dosyaların oluşturulmasına yol açabilir. Daha fazla bilgi için ASUS Güvenlik Danışmanlığı'ndaki "Security Update for ASUS Business Manager" bölümüne bakın.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünASUS Business Manager
Yayın2 Şub 2026
İlk görülme2 Şub 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- ASUS ASUS Business Manager3.0.37.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUS ASUS Business Manager | v < 3.0.37.0 | 3.0.37.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.