CVE-2021-29462

Yüksək

Təsvir

Portable SDK for UPnP Devices, UPnP cihazlarının və idarəetmə nöqtəsi tətbiqlərinin hazırlanması üçün nəzərdə tutulmuş bir SDK-dır. pupnp-nin server hissəsi (libupnp), `Host` başlığının dəyərini yoxlamadığı üçün DNS rebinding hücumlarına qarşı həssas görünür. Bu problem, DNS-rebinding hücumlarını bloklayan DNS resolver-lərdən istifadə etməklə yumşaldıla bilər. Zəiflik 1.14.6 və daha yeni versiyalarda aradan qaldırılıb.

CiddilikYüksək

CVSS7.6

İstismar ehtimalı—

MəhsulPupnp

Dərc20 apr 2021

İlk görülmə20 apr 2021

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

pupnp_project pupnp1.14.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pupnp_project pupnp	v < 1.14.6	1.14.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.