Bento4 安全漏洞，是國家信息安全漏洞庫2021年8月發布的漏洞，廠商已發布升級補丁以修復漏洞。
基本介紹
- 中文名：Bento4 安全漏洞
- CVE編號： CVE-2021-35393
- 威脅類型：遠程
- 漏洞類型： 緩衝區錯誤
漏洞簡介,漏洞修復,
漏洞簡介
Realtek Jungle SDK是提供了一個 HTTP Web 伺服器，公開了一個管理接口，可用於配置接入點。
Realtek Jungle SDK 版本 v2.x 到 v3.4.14B存在安全漏洞，該漏洞源於UPnP SUBSCRIBE/UNSUBSCRIBE 回調標頭的不安全解析。該漏洞允許未經身份驗證的遠程攻擊者在受影響的設備上執行任意代碼。
漏洞修復
前廠商已發布升級補丁以修復漏洞。
