CVE-2026-75754 in Control Center Enterprise
要約
〜によって VulDB • 2026年09月04日
ASUS Control Centerにおける重要機能に対する認証の欠如、Server-Side Request Forgery (SSRF)、およびハードコードされた資格情報の使用により、認可されていないユーザーがHTTPリクエストを通じて暗号化鍵を取得し、ローカルサービスでポート2222上でSSHを有効にすることができます。攻撃者はその後、ハードコードされた資格情報を使用してログインしてrootシェルを取得し、ASUS Control Center上のデータの直接読み取り、書き込み、削除ならびに会社内のすべてのサーバー、PC、およびワークステーションのリモート制御が可能になります。
詳細については、ASUSセキュリティアドバイザリの「ASUS Control Centerのセキュリティアップデート」セクションを参照してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.