CVE-2021-33516
CVE-2021-33516
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in GUPnP before 1.0.7 and 1.1.x and 1.2.x before 1.2.5. It allows DNS rebinding. A remote web server can exploit this vulnerability to trick a victim's browser into triggering actions against local UPnP services implemented using this library. Depending on the affected service, this could be used for data exfiltration, data tempering, etc.
CVSS 8.1 · Alta · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
gupnp Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.0-2
Actualiza a 1.4.0-2
gupnp Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.0-2
Actualiza a 1.4.0-2
gupnp Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.0-2
Actualiza a 1.4.0-2
gupnp Ubuntu:16.04:LTS
- Versiones
- 0.20.14-1
- 0.20.15-1
- 0.20.15-1ubuntu1
- 0.20.16-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gupnp Ubuntu:18.04:LTS
- Versiones
- 1.0.1-1
- 1.0.2-1
- 1.0.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
gupnp Ubuntu:20.04:LTS
- Versiones
- 1.2.1-1
- 1.2.1-2
- 1.2.2-1
- 1.2.3-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.3-0ubuntu0.20.04.2
Actualiza a 1.2.3-0ubuntu0.20.04.2