漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Universal Plug and Play (upnp.dll) Information Disclosure Vulnerability
Vulnerability Description
Improper link resolution before file access ('link following') in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Vulnerability Type
在文件访问前对链接解析不恰当(链接跟随)
Vulnerability Title
Microsoft Windows UPnP 安全漏洞
Vulnerability Description
Microsoft Windows UPnP是美国微软(Microsoft)公司的一个设备代理。提供一个代理允许Windows网络连接识别ZoneDirector的IP地址。 Microsoft Windows UPnP存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。以下产品和版本受到影响:Windows Server 2012 R2,Windows Server 2012 R2 (Server Core installation),Windows 11 Version 26H1 for ARM64-ba
CVSS Information
N/A
Vulnerability Type
N/A