CNNVD-ID编号 | CNNVD-202108-1610 |
CVE编号 | CVE-2021-28372 |
发布时间 | 2021-08-17 |
更新时间 | 2021-08-18 |
漏洞类型 | 访问控制错误 |
漏洞来源 | Erik Barzdukas,Jake Valletta, and Dillon Franke from Mandiant reported this vulnerability to CISA. |
危险等级 | 超危 |
威胁类型 | N/A |
厂 商 | N/A |
throughtek ThroughTek Kalay Platform是中国通泰科技(throughtek)公司的一个应用软件。利用 P2P 技术启用 Kalay Cloud Platform 服务。 ThroughTek Kalay Platform 中存在访问控制错误漏洞,该漏洞源于产品网络允许通过20字节的UUID冒充ThroughTek设备。攻击者可通过该漏洞获得用户的访问凭据。以下产品及版本受到影响:ThroughTek Kalay P2P SDK 3.1.5 版本及之前版本。
暂无