CVE-2026-75754

La mancata autenticazione per una funzione critica, la falsificazione di richieste lato server (SSRF) e l'uso di credenziali codificate in ASUS Control Center consentono a un utente non autorizzato di ottenere la chiave di crittografia tramite una richiesta HTTP, causando l'attivazione di SSH sulla porta 2222 da parte di un servizio locale. L'aggressore può quindi effettuare l'accesso con le credenziali codificate per ottenere una shell root, consentendo la lettura, la scrittura e l'eliminazione dirette di dati su ASUS Control Center, nonché il controllo remoto di tutti i server, PC e workstation all'interno dell'azienda. Per ulteriori informazioni, consultare la sezione «Security Update for ASUS Control Center» nell'ASUS Security Advisory.