Jakie zagrożenie niesie krytyczna luka w oprogramowaniu ASUS?
Jakie zagrożenie niesie krytyczna luka w oprogramowaniu ASUS?
Firma ASUS ogłosiła wykrycie krytycznej luki w oprogramowaniu ASUS Control Center Enterprise (ACC), która została oznaczona identyfikatorem CVE-2026-75754. Otrzymała ona najwyższą ocenę 10.0 w skali CVSS 4.0, co wskazuje na poważne zagrożenie dla użytkowników.
Dzięki tej podatności atakujący może wykonać dowolny kod po stronie serwera z uprawnieniami roota. Kluczowe czynniki, które przyczyniły się do powstania tej luki, to:
- brak walidacji danych wejściowych
- SSRF (Server-Side Request Forgery)
- zapisane na stałe dane uwierzytelniające do usługi SSH
Firma już wydała poprawkę bezpieczeństwa, dlatego zaleca się jak najszybszą aktualizację oprogramowania. Ignorowanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Na podstawie: Źródła








