CVE-2021-33516
CVE-2021-33516
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in GUPnP before 1.0.7 and 1.1.x and 1.2.x before 1.2.5. It allows DNS rebinding. A remote web server can exploit this vulnerability to trick a victim's browser into triggering actions against local UPnP services implemented using this library. Depending on the affected service, this could be used for data exfiltration, data tempering, etc.
CVSS 8.1 · Hoch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
gupnp Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.0-2
Auf 1.4.0-2 aktualisieren
gupnp Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.0-2
Auf 1.4.0-2 aktualisieren
gupnp Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.0-2
Auf 1.4.0-2 aktualisieren
gupnp Ubuntu:16.04:LTS
- Softwareversionen
- 0.20.14-1
- 0.20.15-1
- 0.20.15-1ubuntu1
- 0.20.16-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gupnp Ubuntu:18.04:LTS
- Softwareversionen
- 1.0.1-1
- 1.0.2-1
- 1.0.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
gupnp Ubuntu:20.04:LTS
- Softwareversionen
- 1.2.1-1
- 1.2.1-2
- 1.2.2-1
- 1.2.3-0ubuntu0.20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.3-0ubuntu0.20.04.2
Auf 1.2.3-0ubuntu0.20.04.2 aktualisieren