7.7Hoch

CVE-2026-19397

ASUS Control Center Express Agent Veröffentlicht: (vor 2 Monaten)

Beschreibung

Missing authentication for a critical function in ASUS Control Center Express Agent allows an unauthenticated nearby user to control the host via a direct connection to the agent when the host has an active login session. Refer to the '  Security Update for ASUS Control Center Express Agent ' section on the ASUS Security Advisory for more information.

Schwachstellentyp (CWE): CWE-306

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
ASUS Control Center Express Agent before v1.7.24

Referenzen und Patches