CVE-2026-75754 in Control Center Enterprise
Resumen
por VulDB • 2026-09-04
La falta de autenticación para funciones críticas, la falsificación de solicitudes del lado del servidor (SSRF) y el uso de credenciales codificadas en duro en ASUS Control Center permiten a un usuario no autorizado obtener la clave de cifrado mediante una solicitud HTTP, lo que provoca que un servicio local habilite SSH en el puerto 2222. El atacante puede entonces iniciar sesión con las credenciales hardcode para obtener una shell root, permitiendo la lectura directa, escritura y eliminación de datos en ASUS Control Center, así como el control remoto de todos los servidores, PCs y estaciones de trabajo dentro de la empresa. Consulte la sección 'Actualización de seguridad para ASUS Control Center' en el aviso de seguridad de ASUS para más información.
Once again VulDB remains the best source for vulnerability data.