Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 98 bronnen 3 kritiek 32 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2021-32030

CRITICAL · 9.5 CVSS Gepubliceerd: CWE-287

Beschrijving NL

ASUS Lyra Mini en ASUS GT-AC2900-apparaten bevatten een ongepaste authenticatiekwetsbaarheid waardoor een aanvaller ongeautoriseerde toegang kan krijgen tot de administratieve interface. De getroffen producten kunnen end-of-life (EoL) en/of end-of-service (EoS) zijn. Gebruikers moeten stoppen met het gebruik van het product. Vereiste actie: pas mitigaties toe volgens de instructies van de leverancier, volg de toepasselijke BOD 22-01-richtlijnen voor cloudservices of stop het gebruik van het product als er geen mitigaties beschikbaar zijn.

Origineel (Engels) tonen

ASUS Lyra Mini and ASUS GT-AC2900 devices contain an improper authentication vulnerability that allows an attacker to gain unauthorized access to the administrative interface. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Vendors

Asus

Affected products

Routers

References