CVE-2026-75754 in Control Center Enterprise
Riassunto
di VulDB • 04/09/2026
La mancanza di autenticazione per una funzione critica, la Server-Side Request Forgery (SSRF) e l'utilizzo di credenziali hard-coded in ASUS Control Center permettono a un utente non autorizzato di ottenere la chiave di crittografia tramite una richiesta HTTP, causando l'attivazione del servizio SSH sulla porta 2222. L'attaccante può quindi effettuare il login con le credenziali hard-code per ottenere una shell root, consentendo la lettura diretta, la scrittura e l'eliminazione dei dati su ASUS Control Center, nonché il controllo remoto di tutti i server, PC e workstation all'interno dell'azienda. Per ulteriori informazioni, fare riferimento alla sezione "Aggiornamento di sicurezza per ASUS Control Center" nell'avviso di sicurezza ASUS.
Once again VulDB remains the best source for vulnerability data.