CVE-2026-75754
Açıklama
ASUS Control Center üzerindeki Kritik Fonksiyon için Kimlik Doğrulama Eksikliği, Sunucu Taraflı İstek Sahteciliği (SSRF) ve Sabit Kodlanmış Kimlik Bilgilerinin Kullanımı, yetkisiz bir kullanıcının bir HTTP isteği aracılığıyla şifreleme anahtarını elde etmesine ve bunun sonucunda yerel bir servisin 2222 numaralı portta SSH'ı etkinleştirmesine olanak tanır. Saldırgan daha sonra sabit kodlanmış kimlik bilgileriyle giriş yaparak bir root shell elde edebilir; bu da ASUS Control Center üzerindeki verilerin doğrudan okunmasını, yazılmasını ve silinmesini sağlamanın yanı sıra şirket içindeki tüm sunucuların, PC'lerin ve iş istasyonlarının uzaktan kontrol edilmesine imkan verir. Daha fazla bilgi için ASUS Güvenlik Danışmanlığı'ndaki 'Security Update for ASUS Control Center' bölümüne bakın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUS Control Center Enterprise (ACC) | through 4.0.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.