p PatchFirst

CVE-2016-6255

CVE-2016-6255

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without a registered handler.

CVSS 7.5 · Alta · EPSS 27,0% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libupnp Ubuntu:14.04:LTS

    Versiones
    • 1:1.6.17-1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.6.17-1.2+deb7u1build0.14.04.1

    Actualiza a 1:1.6.17-1.2+deb7u1build0.14.04.1

  • libupnp Ubuntu:Pro:16.04:LTS

    Versiones
    • 1:1.6.19+git20141001-1
    • 1:1.6.19+git20141001-1ubuntu1
    • 1:1.6.19+git20160116-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.6.19+git20160116-1ubuntu0.1~esm1

    Actualiza a 1:1.6.19+git20160116-1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →