Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo router/httpd/httpd.c y auth_check en web_hook.o en la función handle_request en los dispositivos ASUS GT-AC2900 (CVE-2021-32030)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
06/05/2021
Última modificación:
03/06/2025

Descripción

La aplicación de administrador en los dispositivos ASUS GT-AC2900 versiones anteriores a 3.0.0.4.386.42643, permite una omisión de autenticación cuando es procesada la entrada remota de un usuario no autenticado, conllevando a un acceso no autorizado a la interfaz de administrador. Esto se relaciona con la función handle_request en el archivo router/httpd/httpd.c y auth_check en web_hook.o. Un valor proporcionado por el atacante de "\0" coincide con el valor predeterminado del dispositivo de "\0" en algunas situaciones

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:asus:lyra_mini_firmware:*:*:*:*:*:*:*:* 3.0.0.4.384.46630 (excluyendo)
cpe:2.3:h:asus:lyra_mini:-:*:*:*:*:*:*:*
cpe:2.3:o:asus:gt-ac2900_firmware:*:*:*:*:*:*:*:* 3.0.0.4.386.42643 (excluyendo)
cpe:2.3:h:asus:gt-ac2900:-:*:*:*:*:*:*:*