4thline cling uPnP protocol issue can lead to denial of service

高 7.5CVE-2020-23622 · GHSA-c438-6f6r-pg8w · 15/08/2022 公開 · 17/06/2026 更新

要点

CVE-2020-23622 は org.fourthline.cling:cling-core, cling (cling project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.fourthline.cling:cling-core Maven	`≥ 2.0.0, ≤ 2.1.2`	修正版なし
cling cling_project	`≥ 2.0.0, ≤ 2.1.2`	修正版なし

概要

An issue in the UPnP protocol in 4thline cling 2.0.0 through 2.1.2 allows remote attackers to cause a denial of service via an unchecked CALLBACK parameter in the request header. As of 2022, 4thline cling is no longer supported by the maintainers.

NVD の説明

An issue in the UPnP protocol in 4thline cling 2.0.0 through 2.1.2 allows remote attackers to cause a denial of service via an unchecked CALLBACK parameter in the request header

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-23622 · ADVISORY
4thline/cling · WEB
4thline/cling · PACKAGE
zh-cn.tenable.com/blog/cve-2020-12695-callstranger-vulnerability-in-universal-plug-and-play-upnp-puts-billions-of · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-23622 は org.fourthline.cling:cling-core, cling (cling project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 67.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.fourthline.cling:cling-core

Maven

≥ 2.0.0, ≤ 2.1.2

修正版なし

cling

cling_project

≥ 2.0.0, ≤ 2.1.2

修正版なし

概要

NVD の説明

An issue in the UPnP protocol in 4thline cling 2.0.0 through 2.1.2 allows remote attackers to cause a denial of service via an unchecked CALLBACK parameter in the request header