CVE-2026-75754

La falta de autenticación para una función crítica, la falsificación de solicitudes del lado del servidor (SSRF) y el uso de credenciales codificadas en ASUS Control Center permiten que un usuario no autorizado obtenga la clave de cifrado mediante una solicitud HTTP, lo que hace que un servicio local habilite SSH en el puerto 2222. A continuación, el atacante puede iniciar sesión con las credenciales codificadas para obtener una shell de root, lo que permite leer, escribir y eliminar datos directamente en ASUS Control Center, así como controlar de forma remota todos los servidores, PC y estaciones de trabajo de la empresa. Consulte la sección «Security Update for ASUS Control Center» en el aviso de seguridad de ASUS para obtener más información.