CVE-2026-90891: falha de média gravidade em ASRock Polychrome SYNC/RGB for MB
ASRock｜ASRock Polychrome SYNC/RGB software utility - Improper Access Control
Publicada em
Seguir esta CVE+ Monitorar ASRock Polychrome SYNC/RGB for MB+ Monitorar ASRock Polychrome SYNC/RGB for VGA
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.1%
ASRock Polychrome SYNC/RGB software utility developed by ASRock Inc. has an Improper Access Control vulnerability. Authenticated local attackers can send a specially crafted IOCTL request to cause the driver to write to improperly restricted I/O ports, resulting in a forced operating system reboot.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
ASRock · ASRock Polychrome SYNC/RGB for MBASRock · ASRock Polychrome SYNC/RGB for VGACVEs relacionadas — ASRock Polychrome SYNC/RGB for MB
No mesmo produto, das mais perigosas para as menos.