CVE-2026-75754 in Control Center Enterprise
Résumé
par VulDB • 04/09/2026
Une absence d’authentification pour une fonction critique, une faille de Server-Side Request Forgery (SSRF) et l’utilisation d’identifiants codés en dur dans ASUS Control Center permettent à un utilisateur non autorisé d’obtenir la clé de chiffrement via une requête HTTP, ce qui amène un service local à activer SSH sur le port 2222. L’attaquant peut ensuite se connecter avec les identifiants codés en dur pour obtenir un shell root, permettant ainsi la lecture directe, l’écriture et la suppression des données dans ASUS Control Center, ainsi que le contrôle distant de tous les serveurs, PC et stations de travail au sein de l’entreprise. Pour plus d'informations, veuillez consulter la section 'Mise à jour de sécurité pour ASUS Control Center' sur l'Avis de sécurité ASUS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.