CVE-2026-75754 in Control Center Enterprise
Сводка
по VulDB • 04.09.2026
Отсутствие аутентификации для критической функции, Server-Side Request Forgery (SSRF) и использование hard-coded credentials в ASUS Control Center позволяют неавторизованному пользователю получить ключ шифрования посредством HTTP-запроса, что приводит к включению локальным сервисом SSH на порту 2222. Злоумышленник может затем войти с использованием hardcode credentials для получения root shell, обеспечивая прямое чтение, запись и удаление данных в ASUS Control Center, а также удаленное управление всеми серверами, ПК и рабочими станциями внутри компании. Для получения дополнительной информации обратитесь к разделу «Security Update for ASUS Control Center» в Security Advisory от ASUS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.