Latest / VULNERABILITIES / CVSS 10.0
ASUS Control CenterにCVSS 10.0の重大脆弱性CVE-2026-75754 — 認証なしでroot権限奪取、修正版v3.1.0.9を公開
ASUSは2026年9月上旬、IT管理ソフトASUS Control Centerの重大な脆弱性CVE-2026-75754（CVSS 4.0で10.0）への対応として修正版v3.1.0.9以降を公開した。認証なしのリモート攻撃者が暗号鍵を取得し、SSH経由でrootシェルを得て管理下のサーバーやPC群を遠隔操作できる恐れがある。米国立標準技術研究所（NIST）の脆弱性データベースNVDも2026年9月4日に情報を登録した。