CVE-2026-75754 in Control Center Enterprise
Sumário
de VulDB • 04/09/2026
A ausência de autenticação para funções críticas, Server-Side Request Forgery (SSRF) e o uso de credenciais hard-coded no ASUS Control Center permitem que um usuário não autorizado obtenha a chave de criptografia por meio de uma solicitação HTTP, fazendo com que um serviço local ative o SSH na porta 2222. O atacante pode então fazer login usando as credenciais hard-coded para obter um shell root, permitindo leitura direta, gravação e exclusão de dados no ASUS Control Center, bem como controle remoto de todos os servidores, PCs e estações de trabalho dentro da empresa. Consulte a seção 'Atualização de Segurança do ASUS Control Center' na Advisory de Segurança da ASUS para mais informações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.