CVE-2021-33516
CVE-2021-33516
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in GUPnP before 1.0.7 and 1.1.x and 1.2.x before 1.2.5. It allows DNS rebinding. A remote web server can exploit this vulnerability to trick a victim's browser into triggering actions against local UPnP services implemented using this library. Depending on the affected service, this could be used for data exfiltration, data tempering, etc.
CVSS 8.1 · Élevée · EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
gupnp Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-2
Mettez à jour vers 1.4.0-2
gupnp Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-2
Mettez à jour vers 1.4.0-2
gupnp Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0-2
Mettez à jour vers 1.4.0-2
gupnp Ubuntu:16.04:LTS
- Versions du logiciel
- 0.20.14-1
- 0.20.15-1
- 0.20.15-1ubuntu1
- 0.20.16-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gupnp Ubuntu:18.04:LTS
- Versions du logiciel
- 1.0.1-1
- 1.0.2-1
- 1.0.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gupnp Ubuntu:20.04:LTS
- Versions du logiciel
- 1.2.1-1
- 1.2.1-2
- 1.2.2-1
- 1.2.3-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1.2.3-0ubuntu0.20.04.2
Mettez à jour vers 1.2.3-0ubuntu0.20.04.2