Gryphon Tower राउटर के वेब इंटरफ़ेस में /cgi-bin/luci/rc पर कई पैरामीटरों में एक अनप्रमाणित कमांड इंजेक्शन भेद्यता मौजूद है। उसी नेटवर्क पर मौजूद एक अनप्रमाणित दूरस्थ हमलावर, वेब इंटरफ़ेस पर एक विशेष रूप से तैयार...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Gryphon Tower राउटर के वेब इंटरफ़ेस में /cgi-bin/luci/rc पर कई पैरामीटरों में एक अनप्रमाणित कमांड इंजेक्शन भेद्यता मौजूद है। उसी नेटवर्क पर मौजूद एक अनप्रमाणित दूरस्थ हमलावर, वेब इंटरफ़ेस पर एक विशेष रूप से तैयार किया गया दुर्भावनापूर्ण पैकेट भेजकर डिवाइस पर रूट के रूप में कमांड निष्पादित कर सकता है।
एंड्रॉइड फ्रेमवर्क भेद्यता CVE-2021-20138 का AOSP 10 में विश्लेषण और पैच करता है, जो मोबाइल प्लेटफार्मों के लिए सुरक्षा सुधार प्रदान करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।