CVE-2026-4415
CVSS 8.1 HIGH: gigabyte Control Center developed by GIGABYTE has an Arbitrary File Write vulnerability. EPSS 0.9% (59º percentile).
Vulnerabilità · 184 giorni fa
GIGABYTE Control Center — l'utilità Windows preinstallata sui laptop e sulle schede madri Gigabyte — contiene una falla di scrittura arbitraria di file non autenticata. Il bug esiste quando la funzione “pairing” dello strumento è abilitata nelle versioni 25.07.21.01 e precedenti. Quando “pairing” è abilitato, attori remoti non autenticati possono scrivere file in qualsiasi posizione del sistema operativo sottostante. Taiwan CERT e GIGABYTE affermano che uno sfruttamento riuscito potrebbe portare a arbitrary code execution, privilege escalation o denial-of-service. Il problema è tracciato come CVE-2026-4415 con un punteggio CVSS v4.0 di 9.2.
CVSS 8.1 HIGH: gigabyte Control Center developed by GIGABYTE has an Arbitrary File Write vulnerability. EPSS 0.9% (59º percentile).
1 fonte che coprono questa storia
GIGABYTE Control Center vulnerable to arbitrary file write flaw
The GIGABYTE Control Center is vulnerable to an arbitrary file-write flaw that could allow a remote, unauthenticated attacker to access files on vulnerable hosts.
Part of the PlainSec briefing for 2026-04-01