CVE-2021-33516
Yüksek
Açıklama
GUPnP 1.0.7 öncesi, 1.1.x ve 1.2.5 öncesi 1.2.x sürümlerinde bir sorun keşfedilmiştir. Bu durum DNS rebinding saldırılarına izin vermektedir. Uzak bir web sunucusu, bu zafiyeti kullanarak kurbanın tarayıcısını, bu kütüphane kullanılarak uygulanan yerel UPnP servislerine karşı eylemleri tetiklemesi için kandırabilir. Etkilenen servise bağlı olarak bu durum veri sızdırma, veri manipülasyonu vb. işlemler için kullanılabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGnome Gupnp
Yayın24 May 2021
İlk görülme24 May 2021
Nasıl düzeltilir
Güncelleyin
- gnome gupnp1.0.7, 1.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome gupnp | v < 1.0.7, 1.1.0 ≤ v < 1.2.5 | 1.0.7, 1.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.