CVE-2026-75754: Falha Nota 10 Transforma ASUS Control Center em Alvo Fácil para Hackers

Segundo o boletimsec, uma vulnerabilidade crítica identificada como CVE-2026-75754 está fazendo os administradores de rede perderem o sono em várias empresas que utilizam o ASUS Control Center Enterprise. A pontuação é a máxima possível na escala CVSS, dez pontos, e não é exagero algum: estamos falando de uma falha que permite a um invasor remoto assumir controle total do servidor de gerenciamento e, por consequência, de todos os dispositivos administrados pela plataforma.

Quem trabalha com infraestrutura sabe que ferramentas de gerenciamento centralizado são o coração de muitas operações de TI. Elas controlam switches, roteadores, pontos de acesso e uma infinidade de equipamentos de rede a partir de um único painel. É justamente essa centralização que torna o problema tão grave. Quando o coração para de funcionar corretamente, todo o corpo sofre as consequências.

Como três falhas pequenas viram uma porta escancarada

O que mais chama atenção nesse caso é a engenhosidade maliciosa da combinação de falhas. Não se trata de um único erro isolado, mas de três problemas que, somados, criam uma tempestade perfeita para qualquer invasor com conhecimento técnico razoável.

A primeira falha é a ausência de autenticação em uma função crítica do sistema. Em bom português, isso significa que uma parte importante do software simplesmente não pergunta quem está pedindo para executar determinada ação. É como deixar a porta dos fundos da empresa aberta, sem crachá, sem senha, sem nada.

A segunda vulnerabilidade, embora o resumo não detalhe completamente, costuma aparecer nesses cenários como uma falha de validação de dados ou de escalonamento de privilégios, que permite ao invasor ganhar acesso mais amplo do que deveria ter inicialmente.

Já a terceira, tipicamente relacionada a esse tipo de exploração, costuma envolver execução remota de código, o famoso RCE. Quando você junta ausência de autenticação com possibilidade de executar comandos no sistema, o resultado é catastrófico: controle completo sobre o servidor e sobre tudo que ele gerencia.

Por que isso importa para empresas pequenas e médias

Muita gente pensa que vulnerabilidades desse tipo só afetam grandes corporações com infraestrutura complexa. Isso é um mito perigoso. Empresas pequenas e médias frequentemente utilizam soluções de gerenciamento corporativo justamente para simplificar operações com equipes de TI enxutas.

O problema é que, com equipes menores