CVE:CVE-2022-26669
CNNVD:CNNVD-202206-2017
ASUS Control Center是中国华硕（ASUS）公司的一款全新的集中式 IT 管理软件。该软件能够监控与控制华硕服务器，工作站。
ASUS Control Center v1.4.2.5 版本存在安全漏洞，该漏洞源于易受 SQL 注入攻击。经过身份验证的具有一般用户权限的远程攻击者利用该漏洞可以将 SQL 命令注入特定的 API 参数以获取数据库架构或访问数据。
solution:Upgrade asus control_center to a higher version than 1.4.2.5,and avoid the version 1.4.2.5