ASUS-Lücke CVE-2026-75754: Maximales Risiko für Enterprise-Software
Veröffentlicht am: 07.09.2026 um 12:24 Uhr | Redaktion boerse-global.de
Der Hardware-Hersteller ASUS hat eine Sicherheitswarnung bezüglich einer schwerwiegenden Schwachstelle in seiner zentralen Management-Software veröffentlicht. Die Lücke betrifft das ASUS Control Center Enterprise (ACC) und wurde mit der Kennung CVE-2026-75754 versehen.
Aufgrund der Schwere des Fehlers erhielt die Schwachstelle eine Bewertung von 10,0 auf der CVSS-Skala (Common Vulnerability Scoring System), was der höchstmöglichen Risikostufe entspricht.
Die Sicherheitslücke ermöglicht unauthentifizierten Angreifern den Fernzugriff auf betroffene Systeme. Dabei können externe Akteure Root-Zugriff erlangen, ohne sich gegenüber dem System legitimieren zu müssen. In der Folge ist eine vollständige administrative Kontrolle über die Softwareumgebung möglich. Betroffen sind nach vorliegenden Informationen Versionen des ASUS Control Center Enterprise bis einschließlich der Version 4.0.0.2.
Analysen der Schwachstelle zeigen, dass die potenzielle Angriffskette auf einer Kombination mehrerer Design- und Implementierungsfehler basiert. Berichten zufolge umfasst die Sicherheitslücke eine fehlende Authentifizierung an kritischen Schnittstellen, die Anfälligkeit für Server-Side Request Forgery (SSRF) sowie die Existenz fest im Programmcode hinterlegter Zugangsdaten, sogenannter hard-coded credentials.
Diese Defizite erlauben es Angreifern, bestehende Sicherheitsmechanismen zu umgehen und mit weitreichenden Rechten innerhalb der Infrastruktur zu agieren. Insbesondere die Kombination aus SSRF und hinterlegten Zugangsdaten ebnet den Weg für eine Übernahme des Systems aus der Ferne.
Angesichts solch kritischer Sicherheitslücken wird ein proaktiver Schutz für die gesamte IT-Infrastruktur immer wichtiger. Dieses kostenlose E-Book unterstützt Sie dabei, bestehende Sicherheitslücken zu schließen und neue gesetzliche Anforderungen souverän zu erfüllen. Gratis-E-Book: IT-Sicherheit ohne teure Investitionen stärken
Die Bedeutung dieser Entdeckung wird durch das Einsatzgebiet der betroffenen Software unterstrichen. Das ASUS Control Center Enterprise dient in Unternehmen als zentrale Plattform für die Überwachung, Verwaltung und Steuerung von IT-Ressourcen.
Ein erfolgreicher Einbruch in dieses System könnte es Angreifern ermöglichen, die gesamte vernetzte Hardware zu manipulieren oder sensible Unternehmensdaten einzusehen. Da der Zugriff ohne vorherige Anmeldung erfolgen kann, stufen IT-Sicherheitsexperten das Bedrohungspotenzial als außerordentlich hoch ein.
Der Vorfall zeigt deutlich, wie schnell Unternehmen zum Ziel von Cyberangriffen werden können, wenn zentrale Managementsysteme Schwachstellen aufweisen. Erfahren Sie in diesem kostenlosen Report, wie Sie sich proaktiv absichern und welche rechtlichen Pflichten Sie heute kennen müssen. Kostenlosen Cyber-Security-Ratgeber jetzt herunterladen
Ein entsprechendes Sicherheitsadvisory wurde bereits Anfang September veröffentlicht, um Administratoren über die Risiken zu informieren. Angesichts des maximalen CVSS-Scores wird die Lage als kritisch bewertet. Zur Behebung der Schwachstelle CVE-2026-75754 empfiehlt der Hersteller dringend ein Update der betroffenen Installationen.
Gemäß den technischen Hinweisen wird die Version 3.1.0.9 oder eine spätere Aktualisierung als Lösung zur Schließung der Sicherheitslücke genannt. Unternehmen werden dazu angehalten, ihre Softwareumgebungen umgehend zu prüfen und die bereitgestellten Patches einzuspielen, um die administrative Kontrolle über ihre Netzwerke zu sichern.
