CVE-2021-32030
ASUS राउटर्स अनुचित प्रमाणीकरण भेद्यता
- प्रकाशित
- 6 मई 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 जून 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
ASUS GT-AC2900 उपकरणों पर 3.0.0.4.386.42643 से पहले और Lyra Mini पर 3.0.0.4_384_46630 से पहले व्यवस्थापक एप्लिकेशन, किसी अप्रमाणित उपयोगकर्ता से रिमोट इनपुट संसाधित करते समय प्रमाणीकरण बाईपास की अनुमति देता है, जिससे व्यवस्थापक इंटरफ़ेस तक अनधिकृत पहुंच होती है। यह router/httpd/httpd.c में handle_request और web_hook.o में auth_check से संबंधित है। कुछ स्थितियों में, हमलावर द्वारा आपूर्ति किया गया मान '\0', डिवाइस के डिफ़ॉल्ट मान '\0' से मेल खाता है। नोट: Lyra Mini के सभी संस्करण और उससे पहले के जो असमर्थित (एंड-ऑफ-लाइफ, EOL) हैं, वे भी इस भेद्यता से प्रभावित हैं। उपभोक्ता WAN से रिमोट एक्सेस सुविधाओं को अक्षम करके इस भेद्यता को कम कर सकते हैं।
स्रोत
http/cves/2021/CVE-2021-32030.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।