CVE-2026-75754

Absence d’authentification pour une fonction critique, falsification de requête côté serveur (SSRF) et utilisation d’identifiants codés en dur dans ASUS Control Center permettent à un utilisateur non autorisé d’obtenir la clé de chiffrement via une requête HTTP, ce qui amène un service local à activer SSH sur le port 2222. L’attaquant peut ensuite se connecter avec les identifiants codés en dur pour obtenir un shell root, permettant la lecture, l’écriture et la suppression directes de données sur ASUS Control Center, ainsi que le contrôle à distance de tous les serveurs, PC et postes de travail de l’entreprise. Pour plus d’informations, consultez la section « Security Update for ASUS Control Center » de l’avis de sécurité ASUS.