O aplicativo de administração nos dispositivos ASUS GT-AC2900 e Lyra Mini permite a omissão da autenticação ao processar entradas remotas de um usuário não autenticado, levando ao acesso não autorizado à interface de administração. Esta vulnerabilidade está relacionada à função `handle request` em `router/httpd/httpd.c` e à função `auth check` em `web hook.o`. Um valor fornecido pelo invasor, `0`, corresponde ao valor padrão do dispositivo, `0`, em algumas situações. Houve tentativas de explorar essa vulnerabilidade, com 379.868 tentativas relatadas como falhadas devido a um pequeno erro.