7.7Yüksek

CVE-2026-19397

ASUS Control Center Express Agent Yayım: (2 ay önce)

Açıklama

Missing authentication for a critical function in ASUS Control Center Express Agent allows an unauthenticated nearby user to control the host via a direct connection to the agent when the host has an active login session. Refer to the '  Security Update for ASUS Control Center Express Agent ' section on the ASUS Security Advisory for more information.

Zayıflık türü (CWE): CWE-306

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
ASUS Control Center Express Agent before v1.7.24

Kaynaklar ve yamalar