CVE-2021-41435
Eine Umgehung des Brute-Force-Schutzes im CAPTCHA-Schutz bei ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, RT-AX82U,...
- Veröffentlicht
- 19.11.2021
- Aktualisiert
- 09.07.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 93,5 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Umgehung des Brute-Force-Schutzes im CAPTCHA-Schutz bei ASUS ROG Rapture GT-AX11000, RT-AX3000, RT-AX55, RT-AX56U, RT-AX56U_V2, RT-AX58U, RT-AX82U, RT-AX82U GUNDAM EDITION, RT-AX86 Series(RT-AX86U/RT-AX86S), RT-AX86U ZAKU II EDITION, RT-AX88U, RT-AX92U, TUF Gaming AX3000, TUF Gaming AX5400 (TUF-AX5400), ASUS ZenWiFi XD6, ASUS ZenWiFi AX (XT8) vor Version 3.0.0.4.386.45898 und RT-AX68U vor Version 3.0.0.4.386.45911 ermöglicht es einem entfernten Angreifer, eine beliebige Anzahl von Anmeldeversuchen zu unternehmen, indem er eine spezifische HTTP-Anfrage sendet.
Quellen
1- easy-exploitsExploit
Kuratierte Sammlung von Proof-of-Concept-Exploits für 16 CVEs, die Webanwendungen (ASUS, D-Link, Netgear, TP-Link, Xiaomi) und Wi-Fi WPA3-SAE betreffen, mit einsatzbereiten Skripten unter Verwendung von curl oder Python/Scapy.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.