CVE-2021-31718

高 8.8CVE-2021-31718 · 25/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-31718 は npupnp (npupnp project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.6% より高い）。
対処：4.1.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
npupnp npupnp_project	`< 4.1.4`	`4.1.4`

概要

The server in npupnp before 4.1.4 is affected by DNS rebinding in the embedded web server (including UPnP SOAP and GENA endpoints), leading to remote code execution.

参考情報

openwall.com/lists/oss-security/2021/04/25/2 · Mailing List
framagit.org/medoc92/npupnp · Third Party Advisory
lesbonscomptes.com/upmpdcli/npupnp-doc/libnpupnp.html · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン