CVE-2026-75754 in Control Center Enterprise
요약
\~에 의해 VulDB • 2026. 09. 04.
ASUS Control Center의 Critical Function에 대한 인증 누락, Server-Side Request Forgery (SSRF), 그리고 Hard-coded Credentials 사용으로 인해 무단 사용자가 HTTP 요청을 통해 암호화 키를 획득할 수 있으며, 이로 인해 로컬 서비스에서 포트 2222에서 SSH가 활성화됩니다. 공격자는 이후 하드코드된 자격 증명을 사용하여 루트 셸에 로그인하고 ASUS Control Center의 데이터 직접 읽기, 쓰기 및 삭제를 가능하게 하며, 회사 내 모든 서버, PC 및 워크스테이션을 원격으로 제어할 수 있습니다. 자세한 내용은 ASUS 보안 권고문의 'ASUS Control Center용 보안 업데이트' 섹션을 참조하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.