CVE-2026-75754

Fehlende Authentifizierung für kritische Funktionen, Server-Side Request Forgery (SSRF) und die Verwendung fest codierter Anmeldedaten in ASUS Control Center ermöglichen es einem nicht autorisierten Benutzer, den Verschlüsselungsschlüssel über eine HTTP-Anfrage zu erlangen, wodurch ein lokaler Dienst SSH auf Port 2222 aktiviert. Der Angreifer kann sich dann mit den fest codierten Anmeldedaten anmelden, um eine Root-Shell zu erlangen, die das direkte Lesen, Schreiben und Löschen von Daten in ASUS Control Center sowie die Fernsteuerung aller Server, PCs und Workstations innerhalb des Unternehmens ermöglicht. Weitere Informationen finden Sie im Abschnitt „Security Update for ASUS Control Center“ im ASUS Security Advisory.