ThroughTek Kalay Platform 访问控制错误漏洞 CVE-2021-28372 CNNVD-202108-1610

7.6 AV AC AU C I A
发布： 2021-08-17
修订： 2021-08-18

throughtek ThroughTek Kalay Platform是中国通泰科技（throughtek）公司的一个应用软件。利用 P2P 技术启用 Kalay Cloud Platform 服务。 ThroughTek Kalay Platform 中存在访问控制错误漏洞，该漏洞源于产品网络允许通过20字节的UUID冒充ThroughTek设备。攻击者可通过该漏洞获得用户的访问凭据。以下产品及版本受到影响：ThroughTek Kalay P2P SDK 3.1.5 版本及之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息