CVE:CVE-2022-26668
CNNVD:CNNVD-202206-2018
ASUS Control Center是中国华硕（ASUS）公司的一款全新的集中式 IT 管理软件。该软件能够监控与控制华硕服务器，工作站。
ASUS Control Center v1.4.2.5 版本存在安全漏洞，该漏洞源于 API 有一个损坏的访问控制问题。未经身份验证的远程攻击者利用该漏洞可以调用特权 API 函数来执行部分系统操作或导致部分服务中断。
solution:Upgrade asus control_center to a higher version than 1.4.2.5,and avoid the version 1.4.2.5