CVE-2026-13585
ASUS System Control Interface ड्राइवर और ASUS Business Manager में सीमा और थ्रॉटलिंग के बिना संसाधन आवंटन तथा पुन: उपयोग से पूर्व संसाधन से न हटाई गई संवेदनशील जानकारी, एक स्थानीय व्यवस्थापक को निर्मित...
- प्रकाशित
- 15 जुल॰ 2026
- अद्यतन
- 17 सित॰ 2026
- सीएनए असाइन करना
- ASUS
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:H/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 5.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ASUS System Control Interface ड्राइवर और ASUS Business Manager में सीमा और थ्रॉटलिंग के बिना संसाधन आवंटन तथा पुन: उपयोग से पूर्व संसाधन से न हटाई गई संवेदनशील जानकारी, एक स्थानीय व्यवस्थापक को निर्मित IOCTL अनुरोधों के माध्यम से संवेदनशील जानकारी प्रकट करने की अनुमति देते हैं, जो गंभीर मामलों में, सिस्टम पर सेवा निषेध (DoS) का कारण बन सकती है। अधिक जानकारी के लिए ASUS सुरक्षा सलाह के ' Security Update for ASUS System Control Interface ' अनुभाग देखें।
स्रोत
CVE-2026-13585 के लिए प्रूफ ऑफ कॉन्सेप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।