CVE-2021-20138
Gryphon Tower राउटर के वेब इंटरफ़ेस में /cgi-bin/luci/rc पर कई पैरामीटरों में एक अनप्रमाणित कमांड इंजेक्शन भेद्यता मौजूद है। उसी नेटवर्क पर मौजूद एक अनप्रमाणित दूरस्थ हमलावर, वेब इंटरफ़ेस पर एक विशेष रूप से तैयार...
- प्रकाशित
- 9 दिस॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- tenable
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 89.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gryphon Tower राउटर के वेब इंटरफ़ेस में /cgi-bin/luci/rc पर कई पैरामीटरों में एक अनप्रमाणित कमांड इंजेक्शन भेद्यता मौजूद है। उसी नेटवर्क पर मौजूद एक अनप्रमाणित दूरस्थ हमलावर, वेब इंटरफ़ेस पर एक विशेष रूप से तैयार किया गया दुर्भावनापूर्ण पैकेट भेजकर डिवाइस पर रूट के रूप में कमांड निष्पादित कर सकता है।
स्रोत
एंड्रॉइड फ्रेमवर्क भेद्यता CVE-2021-20138 का AOSP 10 में विश्लेषण और पैच करता है, जो मोबाइल प्लेटफार्मों के लिए सुरक्षा सुधार प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।