CVE-2026-13585
تسمح مشكلتا «تخصيص الموارد دون حدود أو تقييد» و«المعلومات الحساسة في مورد لا تتم إزالته قبل إعادة الاستخدام» في برنامج تشغيل ASUS System Control Interface...
- تم النشر
- 15/07/2026
- محدث
- 17/09/2026
- تخصيص CNA
- ASUS
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:H/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.2%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح مشكلتا «تخصيص الموارد دون حدود أو تقييد» و«المعلومات الحساسة في مورد لا تتم إزالته قبل إعادة الاستخدام» في برنامج تشغيل ASUS System Control Interface وASUS Business Manager لمسؤول محلي بالكشف عن معلومات حساسة عبر طلبات IOCTL مُصمَّمة خصيصًا، الأمر الذي قد يؤدي في الحالات الشديدة إلى رفض الخدمة (DoS) على النظام. راجع قسم ' Security Update for ASUS System Control Interface ' في نشرة أمان ASUS للحصول على مزيد من المعلومات.
المصادر
إثبات المفهوم لـ CVE-2026-13585
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.