Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-4415

Опубликовано: 30 мар. 2026
Источник: nvd
CVSS3: 8.1
CVSS3: 9.8
EPSS Низкий

Описание

Gigabyte Control Center developed by GIGABYTE has an Arbitrary File Write vulnerability. When the pairing feature is enabled, unauthenticated remote attackers can write arbitrary files to any location on the underlying operating system, leading to arbitrary code execution or privilege escalation.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gigabyte:control_center:*:*:*:*:*:*:*:*
Версия до 25.12.10.01 (исключая)

EPSS

Процентиль: 48%
0.00652
Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-23
CWE-787

Связанные уязвимости

CVSS3: 8.1
github
4 месяца назад

Gigabyte Control Center developed by GIGABYTE has an Arbitrary File Write vulnerability. When the pairing feature is enabled, unauthenticated remote attackers can write arbitrary files to any location on the underlying operating system, leading to arbitrary code execution or privilege escalation.

CVSS3: 9.8
fstec
4 месяца назад

Уязвимость программной платформы для настройки компонентов GIGABYTE Control Center (GCC), связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 48%
0.00652
Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-23
CWE-787