ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

ASUS Control Center Enterprise พบช่องโหว่คะแนนเต็ม 10.0 — ต่อ 3 จุดอ่อนเปิด SSH ลับที่พอร์ต 2222 แล้วล็อกอินด้วยรหัสที่ฝังมาในตัวซอฟต์แวร์

ASUS Control Center flaw scored 10.0 lets remote attackers gain full admin control
บริษัท ASUS ออกอัปเดตความปลอดภัยเร่งด่วนให้ ASUS Control Center Enterprise หลังพบช่องโหว่ CVE-2026-75754 ที่ได้คะแนน CVSS 4.0 เต็ม 10.0 ผู้โจมตีจากระยะไกลยึดสิทธิ์ผู้ดูแลระบบของแพลตฟอร์มและอุปกรณ์ทุกเครื่องที่มันจัดการได้โดยไม่ต้องใช้รหัสผ่าน ช่องโหว่เกิดจากจุดอ่อน 3 อย่างต่อกัน คือฟังก์ชันสำคัญไม่มีการยืนยันตัวตน SSRF ที่ทำให้กุญแจเข้ารหัสหลุด และรหัสผ่านที่ฝังมาในซอฟต์แวร์