CVE-2025-15037
Orta
Açıklama
ASUS Business System Control Interface sürücüsünde Hatalı İzin Ataması zafiyeti bulunmaktadır. Bu zafiyet, yetkisiz bir yerel kullanıcının özel olarak hazırlanmış bir IOCTL isteği göndermesiyle tetiklenebilir ve potansiyel olarak hassas donanım kaynaklarına yetkisiz erişime ve çekirdek bilgi ifşasına yol açabilir. Daha fazla bilgi için ASUS Güvenlik Danışmanlığı'ndaki "ASUS Business System Control Interface" bölümüne bakın.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünASUS Business System Control Interface
Yayın12 Mar 2026
İlk görülme12 Mar 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- ASUS ASUS Business System Control Interface0.5.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUS ASUS Business System Control Interface | v < 0.5.14.0 | 0.5.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.