Une vulnérabilité critique a été corrigée dans ASUSTOR ABP et AES. Cette vulnérabilité permet à un attaquant d’insérer des DLL malveillantes dans des répertoires d’installation dont les permissions sont trop permissives. Lors du redémarrage du service, ces DLL sont chargées et exécutées sous le compte « LocalSystem », entraînant une exécution de code non autorisée avec des privilèges élevés.