PT-2026-44742 · Asus · Asus System Control Interface

CVE-2026-7480 · Publicado 2026-05-29 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.3

Alta

Vetor base

AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ASUS System Control Interface (versões afetadas não especificadas)

Descrição Uma atribuição incorreta de permissões para recursos críticos no ASUS System Control Interface permite que um usuário local eleve seus privilégios para SYSTEM e execute código arbitrário. Isso é realizado por meio de uma chamada RPC (Remote Procedure Call) manipulada que ignora o mecanismo de validação.

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2026-7480

ZDI-26-328

Produtos afetados

Asus System Control Interface

Referências · 5

• https://t.me/cveNotify/208710 · Publicação no Telegram
• https://asus.com/security-advisory · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-26-328 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/2063181109404348900 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7480 · Nota de Segurança