黑客24小时在线接单的网站

CVE-2021-20090是一个由Tenable发现并在2021年8月3日公布的漏洞。现在，研究人员发现了其正在被在野利用。

该漏洞是一个路径绕过漏洞，可导致认证绕过，攻击者可以利用其接管受影响设备的控制权。

根据 Tenable 的相关信息披露，CVE-2021-20090 漏洞被发现实际存在于 Arcadyan 固件中，这不仅影响了最初发现的 Buffalo 路由器，还影响了更多的设备。

影响范围如下所示：

在野利用

Juniper 威胁实验室近期也发现攻击者正在在野利用编号为 CVE-2021-20090 的身份验证绕过漏洞，攻击者通过其传播 Mirai 恶意软件。

不止 CVE-2021-20090，新发现的攻击团伙也频繁利用新漏洞扩充军火库：

• CVE-2020-29557(DLink routers)
• CVE-2021-1497(Cisco HyperFlex)
• CVE-2021-1498(Cisco HyperFlex)
• CVE-2021-31755(Tenda AC11)
• CVE-2021-22502(MicroFocus OBR)
• CVE-2021-22506(MicroFocus AM)
• exploit-db 未分配 CVE 编号但存在 PoC 的 exploit

IOC