JVNVU#97639704
ASUSTeK COMPUTER製Lyra miniにおける不適切な認証の脆弱性

ASUSTeK COMPUTER INC.が提供するLyra miniには、不適切な認証の脆弱性が存在します。

• Lyra Mini すべてのバージョン

ASUSTeK COMPUTER INC.が提供するLyra miniには、不適切な認証（CWE-287、CVE-2021-32030）の脆弱性が存在します。

第三者によって、管理者インターフェイスへ不正にアクセスされる可能性があります。

ワークアラウンドを実施する
開発者によると、当該製品はサポートを終了しているため、更新ファームウェアは提供されないとのことです。
WANからのリモートアクセス機能を無効にすることを推奨しています。

詳細は、開発者が提供する情報を確認してください。