CVE-2016-6255 in libupnp

Riassunto

di VulDB • 30/06/2026

La Portable UPnP SDK (nota anche come libupnp), nelle versioni precedenti alla 1.6.21, consente agli attaccanti remoti di scrivere su file arbitrari nella directory root del server web tramite una richiesta POST senza un gestore registrato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/07/2016
• Divulgazione: 07/03/2017
• Moderazione: accettato
• Voce: VDB-94558
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.26818
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6255
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6255/